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Die Erfindung betrifft einen modularen Drucker fur eine 
Transaktionsstation, die einen Eingabeabschnitt zum Eingeben einer 
Aufforderung zum Drucken eines Wertzeichens und einen Betriebsabschnitt 
aufweist, um die Station in die Lage zu versetzen, das Drucken des 
angeforderten Wertzeichens auf einen Artikel aufzufOhren, und eine 
derartige Transaktionsstation, die einen modularen Drucker umfafit. 

Die Erfindung ist auf ein automatisches Transaktionssystem anwendbar", 
das eine Benut zerkarte mit einem Mikroprozessor zum Ausfuhren von 
gesicherten Transaktionen aufnimmt, bei denen ein Artikel oder ein 
Wertposten von einer Station ausgegeben wird und ein Kontostand, der in 
einem Speicher der Karte gespeichert ist, belastet wird: Insbesondere :ist>\ 
die Erfindung auf ein Portotransaktiohssystem anwendbar, bei dem innerhalb 
der Mikroprozessorkarte ein Portokonto gefiihrt wird und fOr Transaktionen 
mit Portodruck- und Meflstationen verwendet wird. 

Ein System zum Drucken eines verschlusselten Portozeichens ist in der. 
EP-A-0 132 782 besehrieben. Eine Vorrichtung zum Drucken in vom Menschen 
lesbaren und von Maschinen lesbaren Ausbildungen ist in der EP-A-0 Oil 721 
besehrieben. 

Verkehrspunkt- (Point-of-sale oder POS ) -Stationen oder automatische 
Ausgabemaschinen (ATM) sind im Zusammenhang mit verschiedenen Typen von 
Karten, die an Benutzer fUr Verkaufs- oder Kredittransaktionen ausgegeben 
werden, verwendet worden. Beispielsweise geben Banken regelmafiig 
Kontokarten aus, die eine auf einem Streifen gespeicherte magnetisch 
codierte Zahl aufweisen, um iiber ATM Stationen auf das Konto des Benutzers 
zuzugreifen. Kreditkarten, die codierte magnetische Streifen aufweisen, 
werden in ATM oder POS Stationen eingefugt, um auf ein zentrales 
Kontosystem zur Autorisierung einer Kredit-Transaktion zuzugreifen. Es sind 
auch Vorschlage gemacht worden, Karten zu verwenden, die grofie nicht- 
fliichtige Speicher umfassen, z.B. eine Speicherung mit einem magnetischen 
Oder optischen Speicher oder einem Speicher mit einer integrierten 
Schaltung (IC) , um fur einen Benutzer-spezif ische Information, 
beispielsweise eine medizinische Geschichte, bibliographische Geschichte, 



das FOhren eines Kontostands und einer Transaktionsgeschichte, etc., zu 
speichern und zuriickzugewinnen. 

Diese herk5mmlichen Systeme verwenden allgemein eine Karte, die einen 
passiven Speicher aufweist, der in einem Kartenleser oder einer von eineiu 
Verkaufer gefiihrten computerisierten Station gelesen wird. Die Sicherheit 
der Karten ist problematisch, da die meisten herkommlicherweise verwendeten 
Kontokarten passiv sind und sich selbst oder die bektimmten Transaktionen, 
far die sie verwendet werden, nicht autentif izieren. Anstelle davon wird 
ein On-line-Zugrif f durch eine Station an ein zentrales Kontosystem, 
beispielsweise Bank- oder Kreditkarten-Kontoauf zeichnungen, zur BestStigung 
jeder Transaktion bendtigt. Diese Anforderung stellt an Verkaufer, 
beispielsweise Bankzweigstellen und Geschcifte, die die 

Stationseinrichtungen halten mussen, sowie an den Betreiber des zentralen 
Kontosystems, der einen ausreichenden On-line-Zugrif f fOr sSmtliche 
Benutzer des Systems bereitstellen und die Sicherheit des gesamten Systems 
gewahrleisten muli, Belastungen hinsichtlich der Zugriffszeit und der 
Kosten. 

Iro Gegensatz dazu weisen Of f-line-Transaktionen, d.h. zwischen einem 
Benutzer mit einer autorisierten Karte und einer Station, die nicht mit 
einem zentralen Kontosystem verbunden ist , - den Vorteil auf, dali der 
Verkaufer jede Transaktion nicht bestatigen. muli . Ein Kartenhalter fugt die 
Karte lediglich in eine Station ein, urn fOr einen Kauf zu bezahlen, und der 
Betrag der Transaktion wird von dem autorisierten Betrag der Karte 
abgezogen. Bei Of f-line-Transaktionen kann die Verantwortung des VerkSufers 
verringert werden und der Transaktionsprozefi vereinfacht werden, so dali 
eine Transaktion mit Hilfe der Verwendung von weitlSufig verteilten 
Benutzerkarten und automatischen Stationen vollstSndig automatisiert werden 
kann. 

Jedoch sind Of f-line-Transaktionen gegeniiber der Verwendung von 
gefalschten Karten und einer Herumhantierung an den Stationen 
verletzlicher . Somit miissen die Karten sicher und die Transaktionen auf 
kleine BetrSge begrenzt werden. Als ein Beispiel von herkSmmlichen 
Kartensicherheitsmaflnahmen kann eine Speicherkarte in eine Anzahl von 
Sektoren mit einem begrenzten Wert aufgeteilt werden, die getrennt fOr 
gultig erkl^rt werden und irreversibel mit jeder Transaktion debit iert 
werden, wie in den U.S. Patenten 4,204,113 und 4,256,955 von Giraud et al. 
offenbart ist. Eine persOnliche Identif ikationsnummer (PIN) kann in den 
Speicher der Karte zur Zeit der Ausgabe eingeschrieben werden und bei jeder 
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Transaktion von dem Benutzer angefordert werden. Die Stationen werden 
allgemein gesichert, indem sie in Bereichen aufgestellt werden, zu denen 
der Zugriff eingeschrankt oder iiberwacht wird. Jedoch erhohen diese 
Anf orderungen die Kosten fur den Betrieb des Systems und gleichzeitig 
verringern sie deren Verwendbarkeit , 

Die Verfeinerung einer Falschung von Karten und des Kreditbetrugs hat 
mit der weit verbreiteten Verwendung von Konto- und Kreditkarten zugenommen 
und immer scharfere SicherheitsmaBnahmen werden gegenwartig bendtigt, urn 
die Giiltigkeit von Kartentransaktionen sicherzustellen . Herkdmmliche 
Mikroprozessorkarten verwenden permanente Programme zum Steuern eines 
Zugriffs auf Daten, die auf der Karte gespeichert sind, speichern eine 
gewahlte Benutzer-PIN zur Bestatigung eines ' autorisierten Benutzeirs und 
verhindern die Verwendung der Karte, wehn ein^'nicht autorisierter 'Benutzer • " 
erfaftt wird, beispielsweise nach einer begrenzten Anzahl von unrichtigen 
PIN-Eingaben. Obwohl derartige Mikroprozessorkarten eine grSfiere Sicherheit 
als passive Karten bereitstellen, ist das System noch dahingehend 
verwundbar, . daft eine gestohlene Karte fur nicht autorisierte Transaktionen ^ 
in jeder Station verwendet werden kann und in . die Stationen selbst. ' 
eingedrungen werden kann, spbald eine* PIN eines giiltigen Benutzers ' 
festgesteilt worden ist. Diese Verletzbarkeit kann durch Begrenzen des 
autorisierten Betrags der Karte, der Steuerung eines Zugriffs auf die 
Stationen oder die Anforderung einer On-line-BestStigung von Transaktionen, 
kompensiert werden. Jedoch erhohen derartige MaBnahmen wiederum die Kosten - 
des Systems und setzen deren Verwendbarkeit herab. 

Ein potentieller Bereich einer Anwendung von automatisierten Systemen, 
die Konto- oder Kreditkarten verwenden, ist in Portoverkauf s- und 
Meftmaschinen. Der Kauf von Porto- und Versende-Transaktionen werden 
vorwiegend persbnlich mit Bargeld durch Ausgabemaschinen an Postamtern 
durchgefuhrt . Nur begrenzte Typen von Portobriefmarken konnen von 
offentlichen Verkauf smaschinen gekauft werden. Die meisten privaten 
PortomeBmaschinen haben begrenzte Betriebsmerkmale und die Mefleinrichtungen 
davon mussen periodisch zu einem Postamt entfernt werden, um 
wiederauf gef tillt zu werden. Die Grofie und das Gewicht der Melieinrichtung 
erlaubt keinen einfachen Transport. Einige Meiisysteme konnen durch einen 
entfernten Computer wiederaufgef iillt werden, aber der Anrufer mufi noch das 
Compute rzent rum anrufen und die Befehle des Operators auf der 
Frankiermaschine manuell ausftihren. 



Die Beseitigung von Bargeldk^ufen, persdnlichen Versende- 
Transaktionen, nicht erforderlichen Beschrankungen auf automatisierte 
postalische Dienste, und einer physikalischen Wiederauf f ullung von 
PortomeBmaschinen k6nnten die Warteschlangen an Post^mtern betrachtlich 
verringern und die weitere Verbreitung von Portoverkauf s- und Mefimaschinen 
fiir die Bequemlichkeit von Benutzern betrachtlich verbessern und einen 
greiieren Zugriff auf postalische Dienste bereitstellen. Die Verwendung yon 
Konto- Oder Kreditkarten fur automatisierte postalische Maschinen ist in 
Erwagung gezogen worden. Jedoch wurden die Sicherheitsprobleme bei 
herkonunlichen Karten-automatisierten Systemen erfordern, dali Benutzerkarten 
nur far relativ kleine Betrage von vorbezahltem Porto fur gultig erklart 
werden, daB Verkaufs- und Mefimaschinen grolSe postalische Produkte 
bereitstellen und nit begrenzten Gesamtportobetragen wiederauf gefiillt 
werden und dafi.ein Zugriff auf die Maschinen strikt gesteuert werden muft . 
Diese Beschrankungen sind ein wesentliches Hindernis, die zu der 
Schwierigkeit einer Implementierung eines automatischen postalischen 
Transaktionssystems beitragen, 

Es ist ein Hauptzweck der Erfindung, eine Transaktionsstation 
bereitzustellen, die Sicherheitsmerkmale aufweist, -die die weitverbreitete 
Verwendung von Konto- oder Kreditkarten fur Of f-line-Transaktionen und die 
Verbreitung von automatischen Transaktionsterminals, zu denen ein Zugriff 
nicht strikt gesteuert werden mufi, erleichtern werden. 

GemSfi einem Aspekt der Erfindung ist ein modularer Drucker fur eine 
Transaktionsstation vorgesehen, die einen Eingabeabschnitt zum Eingeben 
einer Aufforderung zum Drucken eines Wertzeichens und einen 

Betriebsabschnitt, um die Station in die Lage zu versetzen, das Drucken des 
angeforderten Wertzeichens auf einen Artikei auszuf iihren, aufweist, dadurch 
gekennzeichnet, dafi: 

der modulare Drucker einen Druckkopf und einen speziell vorgesehenen 
Mikroprozessor zum Steuern des Druckkopfs umfafit, die physikalisch 
permanent zusammengebondet sind, so dafi an dem Druckkopf-Mikroprozessor 
ohne Deaktivierung des Druckkopfs nicht physikalisch herumhantiert werden 
kann; 

der modulare Drucker in der Station entfernbar ist; und 
der modulare Drucker eine mit dem Druckkopf-Mikroprozessor gekoppelte 
Schnittstelle umfaftt, um eine operative Datenpf adverbindung zu dem 
Stationsbetriebsabschnitt herzustellen, um ein Druckbef ehlssignal von der 
Station zu empfangen. 



Gemaft einem anderen Aspekt der Erfindung ist eine Transaktionsstation 
vorgesehen, umfassend: 

einen Eingabeabschnitt zum Eingeben einer Aufforderung zum Drucken 
eines Portozeichens ; 

ein Betriebsabschnitt, um die Station in die Lage zu versetzen, das 
Drucken des angeforderten Wertzeichens auf einen Artikel auszufuhren; und 

einen modularen Drucker, der entfernbar in der Station angebracht ist 
und einen Druckkopf und einen speziell vorgesehenen Mikroprozessor zum 
Steuern des Druckkopf s umfaftt, die permanent aneinander gebondet sind, so 
dafi an dem Druckkopf-Mikroprozessor ohne Deaktivierung des Druckkopfs 
physikalisch nicht herumhantiert werden kann, und eine Schnittstelle, die 
mit dem Druckkopf-Mikroprozessor gekoppelt ist, um eine operative 
Datenpf adverbindung zu dem :Stationsbetriebsabschnitt . herzustellen, um ein 
Druckbef ehlssignal davon zu empfangen. 

Die voranstehend erwahnte Transaktionsstation kann auf Portomeft- 
Maschinen angewendet werden. 

Die obigen Prinzipien, Vorteile und Merkmale der Erf indung ;werden mit 
naheren Einzelheiten im Zusammenhang mit den folgenden Zeichnungen - 
nachstehend beschrieben . ' In den Zeichnungen'' zeigen: • .• \ 

Fig. 1 schematisch eine bevorzugte Ausf Ohrungsf orm einer ^ 

automatisierten postalischeh Trahisaktionsstation unter Verwendung einer 
Mikroprozessorkarte gemafl einer Ausf tihrungsf orm der Erfindunig; ; 

Fig. 2a einen Aufbau in der Ausf Uhrungsf orm aus Fig. 1 zum AusfOhren 
einer gesicherten Handshake-Erkennungsprozedur zwischen der 
Mikroprozessorkarte und einem Wertausgabeabschnitt der Station; 

Fig. 2b die Handshake-Sequenz; 

Fig. 3 die mehreren Sicherheitsebenen, die von dem System in; Fig 1 ^ 
bereitgestellt werden; 

Fig. 4 eine andere Ausf Ohrungsf orm der postalischen 
Transaktionsstation der Erfindung, die eine Ratenkarte zum automatischen 
Berechnen von postalischen BetrSgen aufnimmt; 

Fig. 5 ein Flufidiagramm des Betriebs der Station aus Fig. 4; 

Fig. 6a die Verwendung von codierten Mar ken zur Autentif izierung einer 
von einer postalischen Transaktionsstation gedruckten Postmarke; 

Fig. 6b eine beispielhaf te Ausbildung einer Autentif izierungs- 
Codierung; 

Fig. 7 schematisch eine bevorzugte Ausf Uhrungsf orm einer optischen 
Waage und einer automatischen Begleitschein-Druckstation unter Verwendung 



einer Mikroprozessorkarte und einer Speziaidienstkarte gemaft einer anderen 

Ausfuhrungsform der Erfindung; 

Fig. 8 ein Fluiidiagramm des Betriebs der Station aus Fig. 7; 

Fig. 9 eine Standardausbildung eines Begleitscheins und von Cursor- 

Eingabeauf forderungen zum Beschreiben seiner Informationsf elders- 
Fig. 10 schematisch eine bevorzugte Ausfuhrungsform einer 

automatisierten Wiederauf f ullungs-Station unter Verwendung einer 

Mikroprozessorkarte, einer Masterkarte und einer Supervisorkarte gemaU 

einer weiteren Ausfuhrungsform der Erfindung; 

Fig. 11 ein Fluftdiagramm des Betriebs der Station aus Fig. 10; und 
Fig. 12 das integrierte System von Mikroprozessorkarten, 

Speicherkarten und Stationen geraafi einer anderen Ausfuhrungsform der 

Erfindung. 

GemSii der grundlegenden Prinzipien der Erfindung verwendet ein 
automatisiertes Transaktionssystem eine Mikroprozessorkarte in einer 
automatisierten Transaktionsstation (nachstehend auch als Terminal 
bezeichnet) . Verschiedene Arten von Mikroprozessorkarten sind kommerziell 
verfugbar und die Technologic einer Herstellung von derartigen Karten und 
einer Verwendung von diesen in Stationseinrichtungen wird gut verstanden. 
Beispielsweise stellt Micro Card Technologies Inc. aus Dallas, Texas, die 
Micro Card Mask M4 Karte her, die eine Standard- (ISO) -Grofte, Shnlich wie 
eine Kreditkarte, mit einem 8-Bit Mikroprozessor , 8 Kontakt-Pins, einem 
9600 bps asynchronem seriellen Austauschprotokoll, 12,8 KBits eines 
Nur-Lese-Speichers (ROM), 288 Bits eines Speichers mit wahlfreiem Zugriff 
(RAM) und 8 KBits eines 16schbaren/programmierbaren ROMs (EPROMs) ist. Ein 
Feld von elektrischen Kontakten, die in einem Abschnitt der Karte 
vorgesehen sind, stellen eine Verbindung zu den entsprechenden Kontakten in 
der Station her, um den Kartenmikroprozessor in die Lage zu versetzen, 
Daten mit der Station auszutauschen. Es ist natiirlich verstSndlich, dafi 
andere Typen von Daten-Kommunikationsverbindungen verwendet werden kbnnen, 
beispielsweise durch eine magnetische Induktion. 

Die herkCmmliche Mikroprozessorkarte, so wie sie in der vorliegenden 
Erfindung verwendet wird, arbeitet durch Ausfuhren eines intern 
gespeicherten Programms (Firmware), auf das von aufien nicht zugegriffen 
werden kann. Die Firmware kann in einer zufallsmaiiigen Weise geschrieben 
werden, um sie gegenuber einer Herumhantierung von aufien zu sichern. Ein 
elektrisch programmierbarer (EPROM) Speicherabschnitt , der dem 
Mikroprozessor der Karte zugeordnet ist, ist allgemein in drei Zonen 



aufgeteilt: eine Geheimzone, auf die nur von innen zugegriffen werden kann; 
eine geschutzte Lese/Schreibzone, auf die zugegriffen werden kann, nachdem 
eine Schlusselnuituner oder PIN bestatigt worden ist, und eine freie 
Lesezone. Die Karte wird in einer Station verwendet, um gewOnschte 
Funktionen in Abhangigkeit von Regeln, Prozeduren und Daten auszuftihren, 
die in der Karte und der Station gespeichert sind oder ddrt ausgefuhrt 
werden. 

Wenn herk5ininliche Mikroprozessorkarten an einzelne Benutzer ausgegeben 
werden, wird eine GOltigkeitsuberprOf ungs-Prozedur auf einer 
. Giiltigkeitsuberprufungs-Station ausgefuhrt. Die Prozedur fordert den 
Ausgeber allgemein dazu auf, die Seriennumnver des richtigen Herstellers der 
Karte einzugeben, um zu bestatigen/ daB'die Karte autorisiert ist. Eine PIN 
wird dann von dem Kartenhalter zugeordnet oder gewShlt und in der- 
Geheimzone gespeichert. Ferner kann auch eine Geheimschlusselnummer , die 
fur den Ausgeber einzigartig ist und einer Klasse oder einer 
chronologischen Serie von Kartenhaltern gemeinsam ist, in der Geheimzone 
gespeichert werden. In einigen Kartensystemen wird der Geheimschlussel als ; 
ein Argument eines Verschlusselungsalgqrithmus verwendet , um ein ^ ' 
verschlusseltes Wort an die Station zur Oberprufung* zu^senden . Wenh das 
Wort von der Station decodiert werden kann, um den* GeheimschlOssel 
abzuleiten, wird angenommen, daH die Karte authentisch ist. Auf einen ' y/ ' 
Abschlufi der GOltigkeitsuberprOf ungs-Prozedur hin andert die Karten-MPU 
irreversibel ihr Programm so, dafi keirie weiteren WCrter in die 
Geheimspeicherzone geschrieben werden konnen. Danach muft ein Benutzer bei 
einer Verwendung der Karte die richtige PIN eingeben, um zu bestatigen, dali 
die Karte gerade von ihrem autorisierten Benutzer verwendet wird. 
Herkbmmliche Mikroprozessorkarten weisen auch' das" Merkmal einer ' 
vorQbergehenden oder permanenten Sperrung der Karte von einer Verwendung 
auf, wenn eine Abfolge von unrichtigen PIN Eingaben auf einer Station 
erfaat wird. 

Zur Zeit der Ausgabe wird fOr die Karte, die gerade ausgegeben wird, 
ein Betrag in Geldwerten oder anderen Einheiten fur gOltig erklart. In 
herkommlichen Karten wird der Betrag permanent in einen einer Vielzahl von 
Transaktionssektoren in der geschiitzten Speicherzone geschrieben. Jedesmal, 
wenn die Karte mit einem neuen Betrag "geflillt" werden soli, wird einer der 
Sektoren entsperrt und mit einem neuen Betrag von dem Ausgeber beschrieben. 
Somit kann ein begrenzter autorisierter Betrag jedesmal eingeschrieben 
werden und die Karte wird dann mehrmals wiederaufgefOllt, bevor ihr 



Speicherplatz aufgebracht ist. Dies ist ein Sicherheitsirerkmal zur 
Minimierung eines Geldverlusts far den Fall, dafi die Karte verlorengeht 
Oder gestohlen wird.Der autorisierte Betrag wird bei jeder Transaktion 
dekrementiert und einer neuer Stand wird eingeschrieben, bis der Stand 
aufgebracht ist. Obwohl irgendein Betrag oder irgendein Stand in den 
Transaktionsspeicher der Karte geschrieben werden kann, kann die Karte als 
weiteres Sicherheitsmerkmal verhindern, dafi ein Stand eingesch'rieben wird, 
der eine vorgegebene Grenze Oder einen vorher eingeschriebenen Stand 
uberschreitet . 

Ein automatisiertes .Transaktionssystem mit Karte, das die speziellen 
Merkmale der Erfindung beinhaltet,* wird nun beschrieben. Es sei'darauf . 
-hingewiesen, dafi :die ^Erfindung ,nicht auf < AusfChrungsfornien .beschrankt ist, 
-obwohl . bestirnmte . Ausfiihrungsformen beschri^ warden, , sondern^ samtliche * . , 
Modifikationen' lind 'Variationen beinhaltet,' die" die P'rinzipien der ' Erf indung 
verwenden. FOr den Zweck \dieser Beschreibung wird fOr die . ^' '. . 

Transaktionsstat ion eine' Port oraefis tat ion ' zuni 'ibrucken einer Pdstmarke ' alif • 

ein Etikett, einen Umschlag lOder einen Begleitschein 'fur Artikel, - die w 

,0 :>[ ;^':'^^^V;V: /^v;/^^-vYv\i:%^ v t- ^v; '.vi/iv:, ' > ^ • 

.versendet oder> verschicktv.werden isollen, f gewahlt .'>'.Jedpch,; ist o va/^ .i j 

rselbstverstSndlich, ; dali ;die'?allgemeinen ; Prinzipien Tder . Erfindung )eine \ 

'bireite An'wendbarkeit - auf *^irgen*deinen Typ^ von Transaktidnsstatibn kufweist , 

in der. eine Mikropro'zessorkarte verwendet werden .kann,- Beispielsweise kann 

die Station auch'eineBargeld- oder Artikel-Ausgabemaschine oder ein 

Drucker sein, der Gultigkeitsuberpruf ungsmarkierungen. Coupons, Belege, 

Fahrkarten, Inventurdokumente .'etc. druckt . ' 

PortomeBstation 

Vnier Bezugnahme auf : Fig. • 1 ist eine Mikroprozessorkarte 10, wie . 
[voranstehend J beschrieben/ / da f Or . ausigelegt , . um ^in leineh , • . / ^ ' . . - , ;■• • * v • 
Karterieinf OgungsVch einer automat: is iert en Statidnseinrichtung 20 

eingefiigt zu werden. Die Smartkarte 10 weist einen Kontaktabschnitt 12 auf, 
der eine Anzahl von Kontakten 13 aufweist, die mit den Pinherausf uhrungen 
eines IC Chips . verbunden sihd; der eine Mikroprozessoreinheit ' (Karten-MPU) : 
60'umfaflt, die unter eihe Schutzschicht des Kartenkontaktabschnitts 12 
laminiert ist. Die Kontakte 13 werden mit entsprechenden Kontakten 23 eines 
Stationskontaktabschni'tts 22 auf eine Einfiigung der Karte 10 in den Schlitz 
11 in die mit dem Pfeils A angedeutete Richtung in Eingriff gebracht. Wenn 
die Karte eingefOgt ist; liegt ihre fiihrende Kante an einem Teil des 
Stationskontaktabschnitts 22 an, der in die gleiche Richtung, mit einem 
Pfeil B angedeutet, bewegt wird, urn so einen betriebsmafiigen elektrischen 



Kontakt mit dem Kartenkontaktabschnitt 12 einzugehen. Ein Ausloseschalter 
22a ist an der Basis des Schlitzes 11 vorgesehen und triggert ein 
Startsignal an einen Operationsmikroprozessor (Stations-MPU) 30, wenn die 
Karte vollstandig an ihre Position in deitv Schlitz eingefiigt worden ist, 

Der Karten-MPU 60 fiihrt ein intern gespeichertes (Firmware) Programm 
aus, um zu uberprufen, ob eine angeforderte Transaktion autorisiert ist und 
um vor einer Debitierung des Kartenkontostands eine gesicherte Handshake- 
Erkennungsprozedur (die nachstehend noch naher erlMutert wird) mit einem 
Mikroprozessor in der Station auszufuhren. Obwohl die Handshake-Prozedur 
mit einem Operationsmikroprozessor fur die Station oder einem zu der 
Station entfernten ausgefOhrt werden kann, wird in der Erfindung bevorzugt, 
daB die Prozedur mit einem gesicherten Mikroprozessor ausgefiihrt wird, der 
in dem tatsachlichen Wertausgabeabschnitt der Station eingebettet ist. Der 
Wertausgabeabschnitt ist ein getrenntes Element in der Station und sein 
Mikroprozessor wird physikalisch gesichert gemacht, beispielsweise durch 
Vergielien in Epoxydharz, so daB irgendein Versuch, daran herumzuhantieren, 
dazu fOhren wOrde, dali der Wertausgabeabschnitt aulier Betrieb genommen 
wird. Fur die postalische Transaktionsstation der Erfindung ist der 
Mikroprozessor in der Druckereinheit eingebettet, die das Postzeichen 
druckt . 

Die Stationskontakte 23 werden mit den f unktionellen Teilen der 
Station einschlielilich einer Taktsynchronisationsverbindung 24, einer 
RUcksetzverbindung 25, einer Betriebsspannungs-Vcc-Verbindung 26, einem 
Eingabe/Ausgabe- (I/O) -Port 27, einer EPROM-Schreibspannungs-Vpp-Verbindung 
28 und einer Masseverbindung 29 verbunden. Der Stations-MPU 30 steuert die 
Schnittstelle mit der Karte und den Betrieb der verschiedenen Teile der 
Station, einschlieBlich einer Tastatur 31, einer Anzeige 32, beispielsweise 
einer LCD Anzeige, und eines Postzeichen-Druckers 40, der der 
Wertausgabeabschnitt der Station ist. Eine Leistungsqueile Vo ist mit einer 
Batterie und/oder einer externen AC oder DC Leitung versehen, um die 
verschiedenen Teile der Station mit Energie zu versorgen. 

Der Drucker 40 weist eine Mikroprozessoreinheit (Drucker-MPU) 41 auf, 
die individuell und in einzigartiger Weise den Betrieb eines Druckkopfs 42, 
beispielsweise eines elektrothermischen oder Anschlagdruckkopf s, steuert. 
Die MPU 41 fuhrt ein internes Programm (Firmware) wie der 
Kartenmikroprozessor aus, so dafl an ihm von au5en nicht herumhantiert 
werden kann. Das interne Programm der Drucker-MPU umfafit eihzigartige 
Verschlusselungsalgorithmen parallel zu denjenigen, die in dem 



Mikroprozessor der Karte gespeichert sind, der von dem Hersteller 
installiert wird, so daii die Drucker-MPU eine gesicherte Handshake- 
Erkennungsprozedur mit dem Mikroprozessor der Karte ausfiihren kann, urn eine 
angeforderte Transaktion zu autorisieren. Die MPU 41 ist auch integral mit 
dem Druckkopf 42 gebildet, beispielsweise durch Einbetten in Epoxydharz 
Oder dergleichen, so daft auf sie ohne eine Zerstorung des Druckkopfs nicht 
zugegriffen werden kann. Somit kann gemSIi der Erfindung der Druckkopf 42 
der Portomeftstation 20 nur durch die MPU 41 betrieben werden und wird ein 
Postzeichen nur dann drucken, wenn die Handshake-Erkennungsprozedur und ein 
Postzeichen-Druckbefehl zwischen der Karten-MPU und der Drucker-MPU 41 
ausgefuhrt worden sind. 

Wenn eine Station von dem Ausgeber an einem" Ort installiert werden 
soil Oder an ein Zwischengesch^f t zur Feldverwendung verteilt werden soil, 
kann der Ausgeber eine GultigkeitsUberprufungs-Prozedur fiir die Station 
ausfOhren, die ahnlich wie diejenige fur die Karte ist. Eine 
Geheimschlusselnummer kann in die Geheimspeicherzone der Drucker-MPU 41 
eingeschrieben werden, so daft Portodruck-Transaktionen nur mit Karten, die 
mit der entsprechenden Geheimschlusselnummer versehen sind, ausgefOhrt 
werden kbnnen. Somit werden Karten, die von anderen Ausgebern fur gultig 
erklart werden, obwohl sie von dem gleicheri Hersteller erhalten worden 
sind, in den Maschinen des zuerst erwahnten Ausgebers nicht verwendbar 
sein. 

Die Stations-MPU kann naturlich fOr die Handshake-Erkennungsprozedur 
verwendet werden. Jedoch wird bevorzugt, daft die Prozedur von dem Teil 
ausgefuhrt wird, der tatsSchlich den Wertposten ausgibt, und daft die 
Stations-MPU fOr andere Stationsoperatiohen betreibbar gelassen wird. Eine 
Maschinen-ID-Nummer (MIN) kann der Station ebenfalls zugewiesen werden, so 
daft sie in der auf der Karte gefuhrten Transaktionsgeschichte auf gezeichnet 
werden kann. Als ein weiteres Merkmal kann die MIN fur eine oder mehrere 
Stationen des Ausgebers in Karten gespeichert werden, die nur in diesen 
Stationen verwendet werden sollen. Somit konnen die Stationen in einem 
automatisierten Stationssystem, das fUr eine Firma vorgesehen ist, 
innerhalb der Firma nur mit den Karten verwendet werden, die an die 
Angestellten dieser Firma ausgegeben worden sind, die die 

Geheimschliisselnummer der Firma besitzen und optional kCnnen die Stationen 
innerhalb einer Abteilung der Firma konfiguriert werden, urn nur Karten 
anzunehraen, die mit dem MINs von Maschinen dieser Abteilung versehen sind. 



Der interaktive Betrieb des Karten/Stationssystem wird nachstehend 
beschrieben. Auf einer Einfuhrung einer Karte in einen Schlitz 11 hin wird 
der Ausloseschalter 22a getriggert und die Stations-MPU 30 initiiert eine 
Identif ikationsauf forderungsprozedur, um zu bestatigen, dafi die Karte 
gerade von einem autorisierten Benutzer verwendet wird- Beispielsweise kann 
die Stations-MPU das Erscheinen einer Eingabeauf forderung auf der Anzeige 
32 bewirken, die den Benutzer auffordert, eine PIN einzugeben. Die von dem 
Benutzer eingegebene Zahl wird von der Stations-MPU an die Karten-MPU. 
gesendet, wo sie mit der PIN Nummer [den PIN Nummern) , die in der 
Geheimzone des Speichers der Karte gespeichert ist (sind)/ verglichen wird. 
Wenn die Zahl abereinstinuut , informiert die Karten-MPU die Stations-MPU 30, 
um weiterzumachen. Wenn die Karte zur'Verwehdung nur in bestimmten 
Maschinen beschrankt ist, kann die Karte .die MIN der Station anf ordern :und 
sie mit einer gespeicherten Liste von autorisierten Stationsnummern 
vergleichen. Wenn die Station zur Verwendung nur mit bestimmten Karten . . 
beschrankt ist, dann kann die Station die PIN oder eine 

Kartenidentif ikation oder eine Kontonummer mit einer gespeicherten Liste . 
von autorisierten Kartennummern vergleidhen . Als ein weiteres ' ' 

Sicherheitsraerkmal kann das Kartenprogramm die Anzahi von unrichtigen PIN 
Eingaben, die versucht werden, oder ein Kart'enablaufdatum, das in einen . 
Speicher zur Zeit der Ausgabe geschrieben wird, OberpfOfen. Wenn'die 
Eingaben einer unrichtigen PIN eine vorgegebene Anzahi uberschreiten oder- 
wenn das von der Stations-MPU 30 angezeigte gegenwartige Datum nach dem 
Ablaufdatum liegt, kann die Karten-MPU 60 die Karte gegenuber einer 
weiteren Verwendung sperren, bis der Benutzer sie von dem Ausgeber erneut 
fur gOltig erklart gelassen hat. 

Wenn die anfanglichen Bestatigungisprozeduren vorbei sind, fordert die 
Stations-MPU 30 den Benutzer als nachstes zur EingalDe von Information fOr 
eine Portotransaktion auf. Der Benutzer gibt auf einer Tastatur 31 den 
angeforderten Portobetrag und als weitere Option den Postleitzahlcode des 
Orts des Absenders und das Datum, ein. So wie die Information nacheinander 
zugefUhrt wird, d.h. "Betrag", "Postleitzahlcode" und "Datum", wird sie auf 
einer Anzeige 32 zur Bestatigung angezeigt. Alternativ kann das Datum von 
der Stations-MPU 30 gefiihrt und fiir eine BenutzerbestStigung angezeigt 
werden. Wenn samtliche richtige Information eingegeben worden ist, wird 
eine Kante eines Umschlags 51, der verschickt werden soil, oder ein Etikett 
Oder ein Versendef ormblatt, das an einem zu verschickenden Artikel 
angebracht werden soil, in einen Schlitz 50 auf einer Seite der 



Portomeflstation 20 eingefOgt. Die Bewegung des Etiketts oder des Umschlags 
kann gesteuert werden, urn es/ihn zu dem Druckkopf auszurichten, wie in 
herkommlichen Meflmaschinen vorgesehen. Der Benutzer drOckt dann die 
"Drucken" Taste, urn* eine Portodrucktransaktion zu initiieren. 
Handshake -Erkehniihgsprozedur 

Ein grundlegerides Prinzip der Erfindung besteht darin, daB die 
tats^chliche Ausfdhrung einer Wertaustauschtransaktion von einer : . 
gegenseitigen Handshake-Erkennungsprozedur zwischen einem gesicherten 
Mikroprozessor, der den Kartenkontostand fiihrt und einem gesicherten 

.Mikroprozessor, der den ' Wertausgabebetrieb steuert, . gesichert = ausgefChrt 
wird* ' Die Karten-MPU mufi den Mikroprozessor des Wertausgabeabschhitts als 
gaitig' erkennen, -und ^um'gekehrt, urn eine Transaktion /auszuf uhren, ; Der. ■ - 
Karten- .und -der. Wertausgabeabschnitt k6nnen .deshalby jeweils /autonom.und ^ 
gegenCber einer Falschung 'oder' einer betrugsmSIiigen -Verwendung geschUtzt 
bleiben; selbst we'nh die Sicherheit des anderen. durchbrochen'; worden. ist Da 
sie -autonbrn' siridVi^^^k^ und ' die Stat ibnen weitlaiaf ig' rhit einem " 

qeringen Risiko'^eines Aufbrechens des Systems . und ohne die Notwendigkeit,- /. 

- f Qrrstrikte : Zugrif f ssteuerungen verteilt> werden ;:.,Gegenuber> herkommlichen ^ 
rait'- Karten \automati ^ Transaktionssys temeh' weist es ' somit ; f , .;V^ v. . - ; 

= betrSchtiiche'' Kosten^ - ■* ' * vvi - ^ - ;v 

. . ; Nachstehend wird\eine ZweiwegTHandshake-AqsfOhrungsf orm 

'beschrieben Je^^ ciati beabsichit^ die ' 

Erfindung irgendeine gegenseitige Handshake-Prozedur umfaBt, mit der die 
Karten-; und Ausgabe-Mikroprozessoren die anderen als autofisiert erkennen 
k^nnen, urn eine angef orderte Transaktion auszufOhren. . In der bevorzugten . 
Portostations-AusfOhrungsf orm wird die. Handshake-Prozedur zwischen der 

' Ka r teh4MPU / '60 ; und j "de^r Dr lit ker-MPU U 1 ausgef Uhr t ;Wenn das > Signal ^der ' !; mV. 

' "Drue ken "'TWst^ "'30 'empfangen^wird/ ' danriVfif f net 'die :'}' 

letztere^, wie sche'matisch in Fig. 2a dargestellt einen Kaiial 61 fUr eine 
Kommunikation zwischen der Karten-MPU 60 und der Drucker-MPU 61. Ein 

' "Beginri" Signai' undMer 'Betrag der angeforderten Transaktion/ d.hV cies*'*'* 
Portos, wird' vori der Stations-MPU 30 an die Karten-MPU" 60 gesendet und .ein 
Shnliches "Beginn" Signal wird an die Drucker-MPU 41 gesendet/ um den Weg 
fOf eine Handshake-Prozedur vorzubereiten. 

Unter Bezugnahme auf Fig.' 2b initiiert die Karten-MPU 60 die 
Handshake-Prozedur auf einen Empfang des "Beginn" Signals hin, indem sie 
zunSchst Oberpruft, ob der angeforderte Betrag fur die Transaktion 
verfagbar ist. Als ein vorteilhaftes Merkmal der Erfindung uberprOft die 
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Karten-MPU 60 den verfugbaren Betrag der Karte und (wenn dies in dem 
Programm der Karte implementiert ist), ob die angeforderte Transaktion 
innerhalb irgendwelcher von dem Kartenausgeber spezif izierten Grenzen ist. 
Beispielsweise kann die Verwendung der Karte auf einen maximalen 
Portobetrag und/oder eine maximale Portoklasse fiir jede Transaktion oder 
eine kumulative . Gesamtzahl von Transaktionen begrenzt werden. Nachdem 
festgestellt ist, dafi die angeforderte Transaktion autorisiert ist, - 
verschlusselt die Karten-MPU 60 eine Objektzahl N, die eine zufallsmaRig 
erzeugte Zahl sein kann, mit einer VerschlOsselungszahl kl (die die PIN des 
Benutzers sein kann), die in der Geheimzone ihres Speichers gespeichert 
ist, mit einem ersten Verschlusselungsalgorithmus El und sendet das sich 
ergebende Wort Wl durch den Handshake-Kanal 61 der Stations-MPU 30 an die 
Drucker-MPU 41. 

Auf einen Empfang des Worts Wl hin decodiert die Drucker-MPU 41 die 
Zahl unter Verwendung der gleichen Zahl kl durch den inversen Algorithmus 
El*. Die Zahl kl kann eine in dem Speicher der Drucker-MPU zur Zeit einer 
GOltigkeitsuberprOfung gespeicherten GeheimschlOsselzahl sein, oder in 
einem offenen System kann sie die PIN sein, die von dem Benutzer auf der ' 
Station eingegeben wird, oder eine Kombination von beiden.-Die Drucker-MPU 
41 verschlusselt dann die decodierte Zahl mit der Zahl kl durch einen 
zweiten Verschlusselungsalgorithmus E2, urn ein zweites Wort W2 an die 
Karten-MPU 60 zuruckzusenden. 

Auf einen Empfang des Worts W2 hin decodiert die Karten-MPU 60 die 
Zahl wieder unter Verwendung der Schlusselzahl kl durch den inversen 
zweiten Algorithmus E2 * und vergleicht die decodierte Zahl mit der Zahl, 
die sie bei der ersten Obertragung verwendet hat. Wenn die Zahlen 
ubereinstimmen, dann ist die Handshake-Prozedur erfolgreich abgeschlossen 
worden und die MPUs der Karte und des Druckers haben einander als 
autorisiert erkannt, urn die angeforderte Transaktion auszufOhren. Die 
Karten-MPU zieht dann den Portobetrag von dem Kartenwert ab und sendet 
einen Druckbefehl und den Portobetrag an die Drucker MPU. Die Drucker-MPU 
druckt das Porto auf den Umschlag 51 in Zusammenarbeit mit der Stations-MPU 
30, die die Bewegung des Umschlags unter dem Druckkopf steuert. Die 
Drucker-MPU sendet dann ein "Ende" Signal an die Stations-MPU 30, die 
dementsprechend den Handshake-Kanal 61 ausschaltet und sich selbst 
zuriicksetzt, urn die nachste Transaktionsauf f orderung zu empfangen. 

In der bevorzugten Ausf uhrungsf orm speichert die Karten-MPU 60 nur den 
Betrag der Transaktion in ihrer Transaktionsauf zeichnung und sie speichert 



den neuen Stand nicht. Anstelle davon wird der Stand aus dem ursprOnglich 
autorisierten Betrag und der gespeicherten Geschichte von Transaktions- 
Debitierungen zu der Zeit neu berechnet, wenn eine Transaktion angefordert 
wird. Diese Prozedur ersetzt die Rechenkraft der MPU, um einen 
betrachtlichen Betrag des EPROM Speicherplatzes der Karte einzusparen. 

Das mit Karten automatisierte Transaktionssystem der Erfindung ist mit 
einer hohen Sicherheit auf einer Vielzahl von Ebenen yersehen, was 
besonders vorteilhaft fOr Of f-line-Transaktionen ist, bei denen eine groiie 
Anzahl von ausgegebenen Karten und weitlaufig verteilte 

Stationseinrichtungen beteiligt sind. Wie in Fig. 3 dargestellt sind die 
Verschliisselungsalgorithmen auf der ersten Sicherheitsebene I von dem 
Hersteller vorgesehen, der GeheimschlUssei, PIN, und/oder MIN sind von dem 
Ausgeber auf der Sicherheitsebene II vorgesehen, die PIN wird auf der 
Sicherheitsebene III von einem bestimmten Benutzer verwendet und die MIN 
und/oder der Geheimschlussel wird auf einer Sicherheitsebene IV verwendet, 
um eine bestiramte (bestimmte) Maschine (Maschinen) zu betreiben. 

Auf der Ebene I ist der Druckkopf der Station nur dann betreibbar, um- 
einen Wert auszugeben, d.h. ein Porto zu drucken, wenn die von dem 
Hersteller vorgesehenen Verschliisselungsalgorithmen mit denjenigen der 
Karte abereinstimmen, um dadurch einen Schutz gegen gefSlschte Karten und 
Stationen bereitzustellen. Selbst wenn die Sicherheit des Herstellers 
aufgebrochen worden ist und die Verschlusselungsalgorithmen von einem 
Falscher ermittelt worden sind, kann ein Geheimschlussel auf der Ebene II 
von dem Ausgeber zugeordnet und bei der Handshake-Prozedur verwendet 
werden, wodurch die Verwendung von gefalschten Karten und Stationen, die 
den Geheimschlussel nicht aufweisen, verhindert wird. Auf der 
Sicherheitsebene III kann eine Karte zum Betreiben einer Station nur dann 
verwendet werden, wenn die richtige PIN bekannt ist und wenn anfangliche 
Bestatigungsprozeduren durchlaufen sind. Auf der Sicherheitsebene IV kann 
eine Karte nur in einer bestimmten Station, die von der richtigen MIN 
identif iziert wird, verwendet werden. 

Eine verwandte Aus fuhrungs form der Erfindung ist in Fig. 4 
dargestellt, die eine zweite Karte mit postalischen Kartendaten verwendet, 
die in einem Speicher gespeichert sind, um das richtige Porto automatisch 
zu berechnen. Eine Station 20, Shnlich wie die voranstehend beschriebene 
umfafit einen zweiten Schlitz 91 fUr eine "Raten" Karte 90. Die Station 
weist einen Schlitz 50 auf, in den ein postalisches Etikett oder ein 
Umschlag 51 eingefugt wird, um von dem Drucker 4 0 bedruckt zu werden. Fur 
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ein Paket 52 wird das Etikett 51 dann an dem Paket zur Versendung 
angebracht. Eine Waage 53 kann mit der Station und der MPU 30 verbunden 
sein, urn das Gewicht des Umschlags Oder des Pakets 52 bereitzustellen. 

Die Ratenkarte weist eine Speichereinrichtung 92 auf, vorzugsweise ein 
IC ROM, auf die von der Stations-MPU 30 durch den Kontaktabschnitt 93, der 
in Kontakt mit den Stif tanschlussen der Speichereinrichtung in Eingriff 
steht, zugegriffen wird und von der Stations-MPU 30 gelesen wird. Schalter 
22a und 92a stellen Signale bereit, wenn die Benutzer- und Ratenkarten in 
die jeweiligen Schlitze eingefOgt worden sind. Eine Einfiigung der 
Benutzerkarte initiiert einen Betrieb der Station. Wenn eine Ratenkarte 
nicht eingeftigt ist, kann die Stations-MPU 30 anstelle davon den geeigneten 
postalischen Betrag von dem Benutzer 'durch ' eine Eingabeauf f orderurig auf der 
Anzeige 32 anfordern. Die Stations-MPU kann - auch einen Modus zum Lesen .von 
postalischen Raten von der Ratenkarte aufweisen. 

Der Programmbetrieb der Porto-MeBstation " 20 ist in Blockschaltbildf orm 
in Fig. 5 dargestellt. Auf eine Einfugung der Benutzerkarte 10 in den 
Schlitz 11 hin werden die voranstehend beschriebenen 
' Benutzerbestatigungsprozeduren zwischeri der Stations-MPU 30 und der Karten- 
•MPU 60 ausgefuhrt. Wenn eine nicht autorisie'rte Karte oder ein nicht ■ 
autorisierter Benutzer erfa/it wird, dann wird die' Karte gesperrt und die.' ' 
Stationsoperationen werden beendet . Wenn eine gOltige Benutzerkarte 
bestatigt wird, dann Oberpruft das Stationsprogramm, ob eine Ratenkarte 90 
eingefagt ist und ob sie gUltig ist. Die GOltigkeit kann durch die 
Ausgabenummer der Karte oder durch ein angezeigte Ablaufdatum angezeigt 
werden. Wenn keine Ratenkarte vorhanden ist, dann fordert die Stations-MPU 
den Benutzer auf, das gewOnschte Porto einzugeben und geht zu dem 
DruckschlQssel-Entscheidungsblock 97. Wenn ein gUltige Ratenkarte vorhanden 
ist, dann fordert das Stationsprogramm die Codes far den Absendeort und den 
Zielort des Artikels und die gewunschte Postgutklasse an. Das Programm 
priift dann nach einem Signal von der Waage 53, die das Gewicht des Artikels 
anzeigt. Wenn keine Waage angeschlossen ist oder kein Gewicht angezeigt 
wird, dann fordert das Programm den Benutzer auf, die Information 
einzugeben. 

Der Ratenkarten-Speicher enthait eine gegenwartige Auflistung der 
Raten fQr einen bestimmten Beforderer aufgeteilt gemaB der 
Zonenklassif ikationen, dem Gewicht und/oder dem Postguttyp. Fur den U.S. 
Postdienst wird der Portobetrag auf Grundlage der Postleitzahlcodes des 
Absendeort s und des Zielorts, der Postgutklasse und des Gewicht s berechnet. 



indem in Tabellen nachgeschlagen wird, die in dem Ratenkarten-Speicher 92 
gespeichert sind. Wenn die "Drucken" Taste gedruckt wird, dann sendet das 
= Stationsprogramm das "Beginn" Signal an die Karten-MPU und an die Drucker- 
MPU, urn die Handshake-Prozedur und Debitierungs- und Druckoperationen wie 
voranstehend beschrieben auszufOhren. Wenn eine "Auto" Modus-Taste der 
Station gedruckt wo'rden ist *'oder der Benutzer wShlt, im Ansprechen auf eine 
Eingabeauf f'orderung f ortzuf ahren, dann kehrt das Stationsprogramm an den 
Beginn der Transaktionsschleif e, die mit dem Block 94 bezeichnet ist, 
zurOck. Der "Auto" Modus kann auch im Zusammenhang mit einera automatischen 
Zufahrer zur Postmarkierung ^einer Serie von Umschlagen oder ,Etiketten 
verwendet werdeh. Der Stationsbetrieb wird beendet, . wenn die ' 
- Transaktionsschleife -hicht fortgesetzt wird 'Oder wenn ^die ^ Handshake- ... / 
; v' Pro zedur . ni cht ^ abgeschloss en . i s t . , . . c : / . : J \-] v.: ; . : ■ i * ; ; * vV\ i . v . . v ::. , ^ : ^ * . 
Postmarken-Auten'tif izierurig /'V • 

GemaB der Prinzipien der : Erf indung, so -wie sie auf Porto-Mefistationen . 
angewendet wird, wird fnunV'eine Postmarkeri-Autpritif izierungs^ ' 
. beschrieben*. . Die ;Prozedur ^'Ist als ein ' Sicherheitsmerkmal , vprgeseheri, urn. das; 
7 -Drucken) eines '.gefaischtenVPortozisichens ^ von] eineni i Drue ker, ^:Kp^ 
^ einer anderen Vaksim leeinr ichtung ' zu verhihder'n, " '^^^^^ yon ! dem Ausgeber . des 

^ voranstehend beschriebenen'' Karten/statiohssy^^^ • nicht autorisiert . ist • 
'..:/' Herkdmmiiche 'Hochaufiasungsdrucker .,und Graphikmbglichkeiten : Vpn ^ . ,..:..\.y^ 
; . Personalcomputern stellen;ein zunehmendes Risiko dar, das * ; ^ : / 

Wertbestatigungszeichen, . wie kpeispielsweise Po.stzeichen, Tickets, Coupons, 
• etc. durch eineri" Faischer simuliert werden ..kahnen, . In der, Erfihdung wird; 
ein darunter liegender und/oder unsichtbarer Maschinen-lesbarer Code zuerst 
gedruckt und \dann mit einer vom. Menschen, lesbaren/Portomarke .'Qberdruckt . \. 
■ * ■ ■ • Der Code ' kann' : vori idem Ausgeber ; cies Portpkarten/Stationssystems^^ in.. :/ , \^:^ A vv' 
'\' ' einzigartiger^ ^gewMhlt -'' lind periodisch -geahdert ' werderi,- ^u^^ 

Vorteile zu verhindern, wenn 'ein nicht autorisierter Zugriff auf den Code 
, ■ erreicht wird. Ferner kann der Code mit Farbe gedruckt werden, die in dem 

normaien Lichtspektfum urisichtba'r ist, s'o'daB er nur mit 'einem " 
' magnetischen, infraroten oder ultravioletten Leser lesbar ist. 

Unter Bezugnahme auf ein in Fig, 6a und 6b gezeigtes Beispiel weist 
• eine herkOmmliche gedruckte . Portomarke (Postzeichen) ein Logo, oder ein 
graphisches Design 70, einen Text 71, der anzeigt, dafi das Porto durch den 
U.S. Postdienst ausgegeben wird, Zahlen 72, die den Portobetrag anzeigen, 
sowie das Datum 73, die Stadt 74, das Land 75 und den Postleitzahlcode 76 
des Absendeorts und die Identif ikationsnummer 77 der Frankiermaschine, von 
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der das Postzeichen gedruckt wurde, auf. In der Erfindung werden codierte 
Zeichen 78 unterhalb des sichtbaren Postzeichens in einem vorgegebenen 
Codefeld 79 in unsichtbarer, von einer Maschine lesbarer Farbe gedruckt. 
Der Algorithmus fur die codierten Zeichen wird von dem Ausgeber gewShlt, 
wobei beispielsweise das binare Aquivalent des Portobetrags/ d.h. "90" 
Cents in Fig. 6a, dargesteilt wird, was in binarer Form in Fig, 6b gezeigt 
ist. Die codierten Zeichen konnen irgendein anderes Element des 
Postzeichens sein, beispielsweise die Maschinen-Identif ikationsnummer oder 
ein Postleitzahlcode. Alternativ kann ein Strichcode 83 mit einem 
Postzeichen-Informationsabschnitt 83a und einem PrUf codeabschnitt 83b 
gedruckt werden, die auf Grundlage der Post zeichenelemente verschlusselt 
werden. Das Post zeichenelement und/oder der VerschlOsselungsalgorithmus 
kann in einzigartiger Weise von dem Ausgeber gewahlt werden. Sogar wenn die 
codierten Zeichen in sichtbarer Form gedruckt werden, wird die 
Verschlusselung eines variablen Postzeichenelements, beispielsweise des 
Postleitzahlcodes des Absenders, des Datums oder des Portobetrags, eine 
Kopierung erschweren. 

Das Drucken des Portozeichen- und Autentif izierungscodes kann einfach 
in dem Karten/Stationssystem, das in Fig. 1 gezeigt ist ,* eingebaut werden . 
Der Drucker 42 ist mit einem Speicher 43 versehen, an den Daten, die die 
sichtbare Information des Postzeichens und den berechneten bin^ren oder 
einen anderen gewahlten PrOfcode oder einen umgewandelten Strichcode 
darstellen, von der Stations-MPU 30 gesendet werden und in dem diese Daten 
gespeichert werden. Die Festgraphik des Postzeichens kann in einem der MPU 
30 zugeordneten Speicher gespeichert werden, was bevorzugt wird, wenn die 
gleiche Station die Moglichkeit eines Druckens einer Vielzahl von 
Postzeichengraphiken von verschiedenen Bef6rderern und/oder Dienstkiassen 
aufweist, oder sie kann permanent in einem Abschnitt des Druckerspeichers 
43 gespeichert werden. Die feste Graphik kann anstelle davon in dem 
Speicher einer Karte gespeichert werden und von der Stations-MPU 30 in dem 
Druckerspeicher 43 fur eine angeforderte Transaktion geladen werden. 
Alternativ kann die feste Graphik auf einer Druckwalze vorgesehen werden, 
die mit dem Druckkopf arbeitet, wenn nur ein Typ von Postzeichen gedruckt 
werden soil. 

In der bevorzugten Ausbildung ist der Druckkopf 4 2 ein 
Anschlagdrucker, der zwei Farbbander 42a und 42b aufweist, eines mit 
unsichtbarer von einer Maschine lesbarer Farbe und das andere mit einer 
sichtbaren Farbe. Wenn die Handshake-Prozedur abgeschlossen worden ist und 
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der Druckbefehl von der Karten-MPU 60 ausgegeben worden ist, dann greift 
die Drucker-MPU 41 auf die in dem Speicher 43 gespeicherten Daten zu und 
druckt in einem ersten Durchlauf die codierten Zeichen in unsichtbarer 
Farbe und druckt dann in einem zweiten Durchlauf die sichtbare 
Postzeicheninformation. 

Wie in Fig. 6a dargestellt, wenn Postgut. oder andere Artikel danach an 
ein zentrales Postgutverzweigungs- und Verteilungssystem, beispielsweise 
dasjenige des U.S. Postdienstes oder eines privaten Beforderers, gebracht 
werden, dann kann das Postzeichen unter einen Detektor 80 gefuhrt werden, 
der einen Leser 81 fiir ein sichtbares Lichtspektrum und einen Codeleser 82, 
beispielsweise einen magnetischen, infraroten oder ultravioletten Leser, 
Oder einen Strichcodeleser 83 fur Strichcodezeichen, aufweist. Wenn die 
Codezeichen nicht vorhanden sind oder wenn der PrOfcode nicht mit dem 
Element des fur eine Codierung gewahlten Postzeichens iibereinstimmt , kann 
eine Audit - Auf zeichnung Uber die fehlende Obereinstimmung durchgefUhrt 
werden, beispielsweise durch Aufzeichnen der Maschinen- 
Identif ikationsnummer, des Datums und des Postleitzahlcodes des 
Absendeorts, Eine Untersuchung der Quelle des nicht autorisierten Portos 
kann dann eingeleitet werden, wenn zahlreiche Artikel angetroffen werden, 
die nicht autorisierte Postzeichen fUhren. Die Postzeichen- 
Autentif izierungszeichen der Erfindung stellen somit eine zusStzliche 
Sicherheitsebene gegenOber einer FSlschung bereit, was in herkdmmlichen 
postalischen MeBmaschinen nicht angeboten wird. 

Station fiir einen postalischen Begleitschein 

Eine weitere Ausfuhrungsf orm der Erfindung ist in Fig. 7 dargestellt, 
die zum Drucken von standardmafligen Begleitscheinen fur Versendeartikel 
unter Verwendung eines breiten Bereichs von postalischen oder privaten 
Befordererdiensten ausgelegt ist. Eine Station 20* umfalit einen Schlitz 11 
far eine Benutzerkarte 10, eine Stations-MPU 30, einen Drucker 40 und eine 
Drucker-MPU 41, eine Tastatur 31' und eine Anzeige 32', wie voranstehend 
unter Bezugnahme auf Fig. 1 beschrieben. Die Station umfaBt auch einen 
zweiten Schlitz 91 fiir eine "Raten" Karte 90 und einen dritten Schlitz 101 
far eine "Spezialdienste" Karte 100. Die Station weist auch einen Schlitz 
50 auf, in den ein standardmaiiiger Begleitschein 51' eingefOgt wird, urn von 
dem Drucker 40 bedruckt zu werden. Der Begleitschein 51' wird dann an dem 
Umschlag oder dem Paket 52 zur Versendung angebracht. Eine Waage 53 kann 
mit der Station und der MPU 30 verbunden sein, urn automatisch das Gewicht 
des Pakets 52 bereitzustellen. 



Die Raten- und Spezialdienste-Karten weisen Speichereinrichtungen 92 
bzvj. 102 auf, die vorzugsweise IC ROMs sind, auf die von der Stations-MPU 
30 durch Kontaktabschnitte 93 bzw. 103, die in Kontakt mit den 
Stif tanschlussen der Speichereinrichtungen stehen, zugegriffen werden und 
von denen die Stations-MPU 30 liest. Schaiter 22a, 92a und 102a stellen 
Erfassungssignale bereit, wenn die Karten in die jeweiligen Schlitze 
eingefugt worden sind. Eine Anzeige 32' stellt ein vollstandigas Feld 
entsprechend dem Erscheinungsbild des Begleitscheins bereit und die 
Tastatur 31* umfalit einen vollstandigen Satz von alphanumerischen Zeichen 
und Befehlstasten. 

Der Ratenkarten-Speicher enthalt eine gegenw^rtige Auflistung der 
Raten fur einen bestimmten Beforderer. Wenn beispielsweise der Bef6rderer 
der U.S. Postdienst ist, dann werden die Postamt-Raten gemafi der Zonen- 
Klassif ikationen, dem Gewicht und der Postgutklasse aufgelistet. Der 
Speicher der Spezialdienste-Karte enthalt ein Programm zum Ausfiillen eines 
standardmSfiigen Begleitscheins gemaJi der Information und gemaii der Zeichen, 
.die von dem Postdienst eines bestimmten Bef orderers angefordert werden und 
die diesen Postdienst identif izieren . Wenn beispielsweise der 'Beforderer 
'der U.S. Postdienst ist, dann kanri die Spezialdienst-Karte die Programme 
zum Drucken von Begleitscheinen filr Expressp>ostgut , zertif iziertes Postgut, 
eingeschriebenes Postgut, versichertes Postgut, etc, bereitstellen. 

Der Programmbetrieb der postalischen Begleitschein-Station 20' ist in 
Blockschaltbildform in Fig. 8 dargestellt und ein Beispiel eines 
Begleitscheins ist in Fig. 9 gezeigt. Auf eine Einfiigung der Benutzerkarte 
10 in den Schlitz 11 hin werden die Benut zerbestatigungsprozeduren, die 
voranstehend beschrieben wurden, zwischen der Stations-MPU 30 und der 
Karten-MPU 60 ausgef uhrt . Wenn eine nicht autorisierte Karte oder ein nicht 
autorisierter Benutzer erfaBt wird, dann wird die Karte gesperrt und die 
Stationsoperationen werden beendet . Mit einer gUltigen Benutzerkarte 
OberprOft das Stationsprogramm dann, ob eine Ratenkarte 90 und/oder eine 
Spezialdienste-Karte 100 eingefOgt ist und ob jede gOltig ist. Eine 
Giiltigkeit kann durch die Ausgabenummer der Karte Oder durch ein 
angezeigtes Ablaufdatum bestimmt werden. Wenn keine Ratenkarte oder 
Spezialdienste-Karte vorhanden ist, dann fordert die Stations-MPU den 
Benutzer auf, das gewunschte Porto einzugeben und geht dann zu dem 
Drucktasten-Entscheidungsblock 121. Die Station wird dann verwendet, um ein 
Postzeichen zu drucken oder ein Portoetikett zu bedrucken, wie voranstehend 
beschrieben. Wenn eine gUltige Dienste-Karte vorhanden ist, dann zeigt das 



Stationsprogramm ein Menu von Versende- oder Bef5rdererdiensten von der 
Dienste-Karte an und fordert den Benutzer auf, einen Dienst zu wahlen, 

Die Stations-MPU 30 ISdt das gewahlte Dienstprogramm von der " 
Dienstkarte und fuhrt es aus, wie mit dem Block 118 angezeigt. Far typische 
Befordererdienste zeigt das Dienstprogramm einen standardmSBigen 
BefGrderer-Begleits.chein an, der von dem gewahlten Befbrderer verwendet 
wird. Wenn beispielsweise der Expresspostgut-Dienst des U:S. Postdienstes 
gewahlt wird, wird der in Fig. 9 gezeigte Schein angezeigt. Der Schein 
umfafit ein Bef orderer-Identif ikationsf eld 130, ein Dienstklassen-Feld 131 
und Zeiger auf der Anzeige zum Einfugen der , Information in die Felder 132- \ 
137 und 140-146. , Eine Begleitschein-Identif ikationsnummer in einem 
Strichcode 138 und /Zeichen 139 werden fur - die • Transaktio'n gewahlt/ und - * 
:ange zeigt : yor zugswei s.e , wei s t die,.: pienste-Kart e.: eine • Li s t e yon , reseryier ten 
Begleitschein-Nummerri auf,' die sequentiell fOr jede abgeschlossene ' *' • ' T 
Transaktion inkrementiert werden. 'Wenn eine ^Transaktion nicht.beendet ist, 
dann. wird ciie;,Nummer'/f ^ die . nSichs'te Transaktion. auf gespart .' Wie' ' ; •*; •^-^ ;;/ 
. voranstehend^.beschrieben;kanh der .Strichcode' einen .Abschnitt ^ 
\ eine fVerschiasselurig seine's i Elements der . Begleitschein-Inf ormation ]ist, . so I 
Vdaft die ^'AuthentiVitSt '^des -Sch von eiher Maschinen-Verarbeitung des . *, - > 
-Begieitscheins iiber^ *; ' \'-.\ ' " ' 

; ' : Das VDienste-Programm/;, so ;wie es von der^ Stations- 30 . ausgef uhrt . 
wird, verwendet' als nachstes' Cursor-Eingabeauf forderungen, .um den, Benutzer 
auf zuf ordern. Information far. bestimmte Felder bereitzustellen, 
beispielsweise die Postleitzahlcodes oder den Absendeort und den Zielort 
132 und 133 und die Adressen des Absenders und des Empf Angers 140 und 141. 
Wenn der Benutzer' Jeder eihzelne Information zufahrt .und eine':"Eingabe" 
^Taste drackti'lldann' veranlaBt- das ^Programm den - Cursor, sich auf idas machstes * 
■ Inf orma'tioris'f eld/'l welches -eingef all t' werden ' soil, ' zii verschieben, • wie - mit • 
den Pfeilen C in Fig. 9 angedeutet. Die Felder'l34 und 135 f Or das Datum 
und die Zeit konnen von dem Benutzer angefordert werden oder von der 
Station zugefOhrt werden,' wenn sie mit einef Uhr und eiriem Kalender 
versehen ist. Das Gewicht 136 kann von dem Ausgang der Waage 53 
bereitgestellt werden, wenn sie mit der Station verbunden ist, oder es kann 
von dem Benutzer zugefahrt werden. Die Maschinen-Identif ikationsnummer 
(MIN) wird von der Station far das Feld 137 zugefUhrt. 

Auf Grundlage der Postleitzahlcodes des Absendeorts und des Zielorts 
und des Gewichts werden der Portobetrag, andere Dienst kosten und der 
Gesamtbetrag 144-146 berechnet und unter einer Programmsteuerung unter 
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Verwendung der Ratenkarte, wenn geeignet, angezeigt. Der gesamte 
Transaktionsbetrag wird gespeichert. Wenn die "Drucken" Taste gedriickt 
wird, dann sendet das Stationsprogramm das "Beginn" Signal an die Karten- 
MPU und die Drucker-MPU, urn die Handshake-Prozedur und die Debitierungs- 
und Druckoperationen wie voranstehend beschrieben auszufuhren. Wenn eine 
"Auto"' Modus-Taste der Station gedriickt wird oder der Benutzer wahlt, im 
Aiisprechen auf eine Eingabeauf f orderung fortzuf ahren, dann kehrt das 
Stationsprogramm an den Beginn der Transaktionsschleif e zurUck/ wie mit dem 
Block 113 angedeutet. Die Stationsoperation wird beendet, wenn die 
Transaktionsschleife nicht fortgesetzt wird oder wenn die Handshake- 
Prozedur nicht beendet ist. 

Die Station kann zum Prograimnieren und zum Drucken der Begleitscheine 
von anderen gewahlten Beforderern oder Diensten durch Einftigen der 
geeigneten Benutzer-, Raten- und/oder Dienst-Karten verwendet werden. FQr 
die Bequemlichkeit des automatisierten Stations-Systems ist es 
wiinschenswert, wenn samtliche postalischen und Begleitschein-Ausbildungen 
auf eine oder eine begrenzte Anzahl von Ausbildungsvorlagen standardisiert 
werden kbnnen . 

Wiederauf ful lungs -S tation 

Eine andere Ausf uhrungsform der Erfindung ist die Bereitstellung einer 
Benutzerkarten-Wiederauf f ullungsstation, die an irgendeiner gewUnschten 
postalischen Geschafts- oder Verteilungsstelle fur die Bequemlichkeit des 
Ausgebers der Karten oder Benutzer gefUhrt werden kann. Ein neuer Betrag 
kann in die Benutzerkarte "gefOllt" werden, d.h. an einen autorisierten 
Betrag, der in der Benutzerkarte gefOhrt wird, kreditiert werden, und eine 
Master-Wiederauf fOllungskarte mit einem grOfieren Betrag zur Verteilung wird 
entsprechend debitiert. GemSfi der Prinzipien der Erfindung wird die 
gesicherte Handshake-Erkennungsprozedur ausgefChrt, bevor die Transaktion 
autorisiert wird. Die Wiederauf fullungs-Station kann auch verwendet werden, 
um neue Karten fOr gultig zu erklaren, die ausgegeben werden sollen. 

Eine beispielhaf te Ausf uhrungsform der Wiederauf fOllungs-Station ist 
in Fig. 10 gezeigt, mit einem ersten Schlitz 161 fur eine Master- 
Wiederauf fOllungskarte 160, einem zweiten Schlitz 171 fur eine Supervisor- 
Karte 170, einem dritten Schlitz 174 fUr eine Benutzerkarte 10, einem 
Stationsmikroprozessor 30", einer Tastatur 31" und einer Anzeige 32". Jede 
Karte ist von dem voranstehend beschriebenen Typ mit gesicherten 
Mikroprozessoren (MPU) 162, 172 bzw, 60 in Kontakt mit den jeweiligen 
Anschlufikontakten 163, 173 und 175. Schalter 162a, 172a und 176 stellen 
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Erfassungssignale bereit, wenn die Karten in ihre jeweiligen Schlitze 
eingefugt sind. Der Betrieb der Stations-MPU 30" wird nach einer Einfuhrung 
einer Masterkarte 160 und einer -Supervisor-Karte 170 f reigeschaltet , 

Eine Master-Wiederauf f iillungskarte wird anfanglich von einem zentralen 
Ausgeber gekauft, beispielsweise dem U.S. Postdienst, einem autorisierten 
Handler. far den zentralen Ausgeber, oder einer privaten Befbrdererf irma . 
Sie ist allgemein dafur vorgesehen, urn von einer lokalen WiederauffQllungs- 
Einheit gekauft zu werden, die einen Dienst fur einzelne Benutzer 
bereitstellt, beispielsweise einer Bankzweigstelle, einem GeschSft oder 
einer Firmenabteilung. In der bevorzugten Ausf uhrungsf orm ist sie mit einem 
festen Wert hergestellt und bleibt gesperrt, bis sie von einer Supervisor- 
Karte des zentralen Ausgebers aktiviert wird. Die fOr die Handshake- 
Prbzedur verwendeten VerschlOsselungsalgorithmen sind bereits in ihre MPU- 
Firmware geschrieben und sie wird aktiviert, um die Handshake-Prozedur 
auszufuhren, wenn die Geheimschlusselzahl von einer Supervisor-Karte 
wShrend der Aktivierungsprozedur installiert wird. Sobald sie aktiviert 
ist, wird der Masterkarten-Stand fiir Wiederauf f allungs-Transaktionen 
debitiert, bis er verbraucht ist. Eine Geschichte von samtlichen 
Debitierungs-Transaktionen wird in der Masterkarte gefOhrt. 

Eine Supervisor-Karte wird von dem zentralen Ausgeber in den Gewahrsam 
einer Person oder eines Managers der lokalen Wiederauf fOllungs-Einheit 
gegeben und eine Supervisor-PIN wird zugewiesen. Die Supervisor-Karte wird 
verwendet, um sSmtliche Masterkarten zu entsperren, die an die 
Wiederauf fiillungseinheit verkauft woirden sind, und um eine Aufzeichnung der 
Seriennummern der Masterkarten fOr nachfolgende 
Kartenbestatigungsprozeduren zu fChren. Sie wird verwendet, um 
Kreditierungstransaktionen an Benutzerkarten zu autorisieren und fOhrt eine 
Transaktionsauf zeichnung von samtlichen Wiederauf ftillungsoperationen und 
der Identitat der Empfanger-Benutzerkarten. Die Supervisor-Karte wird mit 
den Handshake-Verschiasselungsalgorithmen in einer Firmware hergestellt und 
kann von dem zentralen Ausgeber mit einer Geheimschlusselnummer versehen 
werden, die in den Master- und Benutzerkarten installiert werden soil. Die 
Master- und Supervisorkarten zusammen ermoglichen, dali Benutzerkarten in 
zweckdienlicher Weise an weitiauf ig verteilten lokalen Einheiten ohne das 
Erfordernis einer On-line-Bestatigung jeder Wiederauf fiillungstransaktion 
von dem zentralen Ausgeber wiederaufgef Ullt werden konnen. Alternativ kann 
die Benutzerkarte von der Masterkarte alleine wiederaufgef ullt werden, . 
wobei die Handshake-Prozedur zwischeri der MPU der Benutzerkarte und der MPU 
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der Masterkarte ausgefuhrt wird. Jedoch ist die Verwendung einer steuernden 
Supervisor-Karte als eine zusatzliche Sicherheitsebene zum Abwehren einer 
FSlschung und einer betrugsmaliigen Verwendung der Masterkarten mit dera 
hdheren Wert bevorzugt. 

Der Betrieb der Wiederauf f ullungs-Station wird nun fur die bevorzugte 
Ausfiihrungsform mit drei Karten unter Bezugnahme auf das Blockschaltbild in 
Fig. 11 beschrieben. Auf eine Initiierung des Stations-Programms -bin wird 
die Masterkarte im Block 180 Uberpruft, um zu bestimmen, ob sie bereits 
aktiviert ist. Wenn nicht, dann folgt die Station einer 

Aktivierungsprozedur im Block 181 zum Bestatigen der Supervisor-PIN, zum 
Oberprufen der Masterkarten-Seriennummer, zum Installieren einer 
GeheimschlOsselzahl in der Masterkarte, zum Ausfuhren der Handshake- 
Prozedur, dann zum Entsperren des Kontostands der Masterkarte und zum 
Aufzeichnen der Seriennuihmer, des Kontostands, des Datums und anderer 
Transaktionsinf ormation der Masterkarte. 

Wenn die Masterkarte bereits aktiviert worden ist, Oberpruft die 
Supervisorkarte die Seriennummer der Masterkarte gegenOber ihrer 
Aufzeichnung von autorisierten Masterkarten. Wenn die Masterkarte** nicht 
autorisiert ist, dann geht das 'Stationsprogramm zu einer Endprozedur im 
Block 197. Mit einer autorisierten Masterkarte uberpruft das , ' 
Stationsprogramm, ob die in die -Station eingefOgte Benutzerkarte neu ist 
Oder wiederauf gef ail t werden soli. FUr eine neue Benutzerkarte fOhrt die 
Wiederauf fOllungsstation an den Blocken 190-193 eine 

Gultigkeitsuberprufungs-Prozedur aus, die ein Oberprufen der bestimmten 
Kartenseriennummer mit der in ihrem Speicher eingebetteten Nummer, ein 
Aufzeichnen der Identifikationsinf ormation des Benutzers und ein Zuweisen 
einer Benutzer-PIN umfafit. Im Block 192 fordert die Station den Betreiber 
zur Eingabe von irgendwelchen Beschrankungen hinsichtlich der BetrSge oder 
des Typs von Transaktionen, fOr die die Karte verwendet werden kann, der 
Identif ikationsnummern der Stationen, auf die die Karte beschrSnkt ist, 
Oder eines Ablauf datums, wenn von dem Ausgeber benOtigt, auf. Die 
Gultigkeitsuberprufungs-Prozedur wird beendet, indem die 

Geheimschlusselnummer installiert und die Geheimspeicherzone verschlossen 
wird. 

Wenn die Benutzerkarte wiederaufgef ullt werden soil, wird die 
Benutzer-PIN bestatigt und dann wird die Karte auf irgendeinen Kontostand 
geprUft, der in Richtung auf den neuen Betrag oder auf das Konto des 
Benutzers hin kreditiert werden soli. Der alte Speicherabschnitt wird dann 



fur weitere Transaktionen gesperrt und kann nur zum Auslesen einer 
Transaktionsgeschichte verwendet werden. Auf eine Aufforderung nach einem 
neuen Betrag hin, • entweder fur eine neue Karte, die fur gOltig erklSrt 
worden ist, oder fur eine Karte, die wiederauf gef Ollt werden soil, er6ffnet 
die Stations-MPU 30" einen Handshake-Kanal und die voranstehend 
beschriebene Handshake-Pro'zedur wird zwischen der Master-MPU 162 und der 
Supervisor-MPy 172 auisgefuhrt. Wenn die Handshake-Prozedur beendet ist, 
wird der Master-Kontostand debitiert und die Supervisorkarte schreitet 
fort, um einen neuen Transaktionsspeicherabschnitt in der Benutzerkarte zu 
offnen, in die derneue Stand geschrieben wird. Das Programm stellt dann am 
Block 197 eine Endauswahl von weiteren Operationen bereit, die auf der 
Wiederauf fOllungs-Station ausgefuhrt werden • k^nnen. !.Beispielsweise kann . p 
eine andere ^ Wiederauf fail^ . verarbeitet . wer ^i®,;.-;, 

Supervisorkartenauf zeichnung* icann aktualisiert werden; auf die neu f dr ; : 
gOltig befundene Benutzer- oder Masterkarte ■ kann eine Seriennummer. oder r,. 
eine Kontoriummer eingeprkgt werden, wenn die Station )mit einer . ; ■ . 
Praqemaschine verbunden • ist , oder Operationen k6nnen beendet werden. 
; Dais beschriebene ;Wiederauff ullungs-System ;ist, aiif .-yerschiedenen 

•S.icherheitsebenen 'geschOtzt wird eine,' Sup'ervisbr-Karte iDenGtigt 

oind 'die-Bendtzer^ die'' 'Benutz'er-PIN fdr-.g^ erklart werden. 

-Die Masterkarte, mufi^von der Supervisor-Karte fOr gaitig erklart /werden. und 
muB die Handshake-Proz'ed ausfuhren,bevor die" Benutzer karte einem 
neuen "Betrag kreditiert wird. Das Karten/Stationssystem weist den. 
hauptsSchlichen Vbrteil auf, dali die Debitierung des Kartenstands in dem 
gleichen Zeitrahmen ausgefahrt wird, in dem der Wert-Ausgabebetrieb 
ausgefahrt wird und der Austausch far jede Transaktion nur dann /ausgefahrt 
, werden ( kann, ?wenn.die Jgegenseitige .Handshake-Erkennungspro'zedur- zw^ 
den gesichefteh Mikroprozessoren/ die jedeh" Teil steuern/; ausgefahrt Wird. 
Ferner kauft der zentrale Ausgeber das Karten/Stationssystem von dem 
Hersteller mit einem gegebenen Satz von Verschlusselungsalgorithmen und . , 
wahlt dann einen einzigartigen Geheimschiassel, der dem Hersteller nicht 
bekannt' ist r Somit wird ein Eindringen 'in die Sicherheit des' Herstellers 
die Sicherheit des Systems des Ausgebers nicht kompromittieren . Durch 
Ausgeben von Karten mit definierten Ablaufdaten oder Seriennummern und 
durch periodisches Andern der Geheimschiassel kann ein Ausgebersystem fur 
Falscher noch undurchdringbarer gemacht werden. 

Die Benutzerkarte ist nicht lediglich eine passive Aufzeichnung einer 
Kontonummer und eines Kontostands, sondern arbeitet anstelle davon, um 
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einen echten Schutz gegenuber einer nicht autorisierten Verwendung der 
Karte bereitzustellen, beispielsweise, wenn eine Abfolge von unrichtigen 
PIN-Eingaben durchgefiihrt wird, wenn die Karte iiber ihr Ablaufdatum hinaus 
Oder in einer nicht autorisierten Maschine. verwendet wird, oder wenn eine 
angeforderte Transaktion aber vorgegebene Grenzen hinausgeht. In ahnlicher 
Weise ist der Wert-Ausgabeteil der Station durch das physikalische 
Verbinden des Drucker-Mikroprozessors mit dem Druckkopf davor geschUtzt, 
dafi an ihm herumhantiert wird. 

Da ferner die postalischen und Wiederauf f ullungs-Transaktionen mit 
Karten ausgefiihrt werden, die von einem zentralen Ausgeber ausgegeben 
werden, und nur in dem System des Ausgebers stattfinden, sind sie vor 
gefalschten Karten oder Karten, die von einem anderen System ausgegeben 
werden, geschutzt. Ein System eines Ausgebers bleibt somit gegenOber 
Systemen von samtlichen anderen Ausgebern verschlossen und mehrere Systeme 
kOnnen die gleichen Stationen ohne eine gegenseitige Storung verwenden. 
Beispielsweise konnen der U.S. Postdienst und mehrere private Befdrderer 
jeweils ein getrenntes Ausgeber-System bilden, das seine eigenen Karten 
ausgibt. Ein Benutzer kann eine Karte von jedem System kaufen und die 
richtige Karte in jeder Station, die an einer lokalen Einheit 
(Zweigstellen-Postamt, Bankzweigstelle, lokales Geschaft) gefuhrt' wird, 
verwenden, um ein autorisiertes Porto oder einen autorisierten 
Begleitschein zur Verwendung in dem entsprechenden System zu erzeugen. Dann 
werden Benutzer den Vorteil eines gesicherten und bequemen Zugriffs auf 
einen breiten Bereich von postalischen und Bef^rdererdiensten aufweisen. 

Die Mikroprozessorkarten (Benutzer, Master und Supervisor}, die 
Speicherkarten (Raten und Spezialdienste) und die Stationen (Mefistation, 
Begleitschein-Druckstation und Wiederauf fullungs-Station) bilden ein 
integriertes postalisches Transaktionssystem, das im Vergleich mit 
herkSmmlichen postalischen Maschinen einen betrachtlich verbesserten 
Zugriffs-, Zweckdienlichkeits- und Sicherheitsgrad aufweist. Das 
Gesamtsystem ist in Fig. 12 dargestellt. Es ermdglicht, dafi weitlaufig 
ausgegebene Benutzerkarten in weitlSufig verteilten Portomeii- und 
Begleitschein-Druckstationen verwendet werden, mit den geeigneten Raten- 
und/oder Dienstkarten, um auf eine Vielzahl von postalischen und 
Fordererdiensten zuzugreifen. Die Wiederauf fullungs-Stationen ermoglichen 
einem zentralen Ausgeber, einen postalischen monetaren Wert an Benutzer an 
weitlaufig verteilten Orten zu verteilen. Strikte physikalische 
Zugrif f ssteuerungen werden nicht benotigt, die Notwendigkeit zum Begrenzen 



der postalischen BetrSge und der Dienste, die von ausgegebenen Karten 
erzielbar ist, ist verringert, pers6nliche Kauf transaktionen werden 
vermieden und eine On-line-Bestatigung von einem zentralen KontobUro wird 
umgangen. Die Karten und Stationen werden konf iguriert , urn autonom zu sein, 
und dennoch wird eine gegenseitige Erkennung und eine BestStigung der 
Gultigkeit und der TransaktionsbetrSge ben6tigt, wodurch ein hoher 
Sicherheitsgrad fur das System bereitgestellt wird. 

Die Erfindung ist nicht auf die voranstehend beschriebenen 
automatisierten postalischen Stationen beschrankt. Die Prinzipien. der 
Erfindung k^Jnnen auf irgendeine andere Wertaustauschtransaktion angepafit 
werden, bei der es gewUnscht wird, eine Kontokarte in einem off-line 
automatisierten Stationssystem zu verwenden. Somit kbnneh die beschriebenen 
Smartkarten und Wertausgabestationen auch zum Ausgeben von Bargeld zum 
Drucken von Fahrkarten, zur Ausgabe von Coupons etc. verwendet werden und 
der Benutzer kann eine Vielzahl von Karten besitzen, die jeweils von einem 
zentralen Ausgeber fOr den bequemen Kauf von verschiedenen Wertartikeln 
ausgegeben werden. Durch Implementieren von Smartkarten- und Stations-MPU- 
Programmen, die nach autorisierten Maschinen-Ident if ikationsnummern und 
Kartenseriennummern prufen, oder die Handshake-Prozedur mit 

unterschiedlichen Algorithmen und/oder Geheimschlusseln ausfahren, kann' ein 
System des Ausgebers auch so konf iguriert werden, dafi die Karten des 
Ausgebers und die Stationen fOr bestimmte Familien, Serien oder Orte offen 
Oder beschrSnkt gemacht werden konnen. 

Andere Merkmale sind nOtzliche ZusStze zu den voranstehend 
beschriebenen zentralen Konzepten. Beispielsweise kann ein 
Transaktionsgeschichte-Drucker bereitgestellt werden, von dem ein Benutzer 
eine Aufzeichnung von in der Smartkarte gespeicherten Transaktionen auf die 
Eingabe der richtigen PIN hin drucken kann. Die verschiedenen Karten konnen 
mit Kerben oder einer Kante oder mit codierten Schlusselelementen versehen 
werden, urn eine Einfugung der falschen Karte in einen unrichtigen 
Stationsschlitz oder in eine Station eines anderen Ausgeber systems zu 
verhindern. Ferner kann die Erfindung auf On-line-Transaktionssysteme 
angewendet werden. Beispielsweise kann die Stations-MPU mit einer 
Telefonleitung oder einem lokalen Netz zu einem zentralen Verarbeitungsamt 
fiir eine Genehmigung der Transaktion vor der Ausfuhrung der Transaktion 
verbunden sein. Eine On-line-Bestatigung kann fiir Initialisierungs- und 
Wiederauf fUllungs-Transaktionen gewUnscht werden, die weniger haufig sind 
und einem hbheren Wert als Kauf -Transaktionen durchgefOhrt werden. Als ein 



weiteres Sicherheitsmerkmal kann die Karte oder k6nnen Serien von Karten 
mit VerschlOsselungsalgorithmen und/oder Geheimschliisselnuitunern ausgegeben 
werden, die periodisch geandert werden, und die VerschlOsselungsalgorithmen 
und Geheimschlussel, die den Karten entsprechen, die fur eine Transaktion 
angeboten werden, konnen in die Station geladen werden, wenn die Stations- 
MPU eine On-line-Verbindung mit dem zentralen Amt herstellt. 

Wie beschrieben weisen in dem iriteraktiven Karten/Stationssystem die 
Karte und die Station jeweils ein Sicherheitsmerkmal auf, das den Absehlufi 
einer angef orderten Transaktion verhindert, aufter wenn eine gesicherte 
Handshake-Erkennungsprozedur gegenseitig zwischen der Karte und der Station 
ausgefuhrt wird, so daft sie einander als zum AusfOhren einer Transaktion 
autorisiert erkennen, Insbesondere ist es wiinschenswert, dali die Karte und 
die Station zusammenarbeiten, um ein gleichzeitiges Ausgeben eines Werts''- 
von der Station und ein Debitieren eines autorisierten Betrags durch die 
Karte auszufOhren. 

Eine weitere Aufgabe besteht darin, eine Neuerzeugung von Karten- 
automatisierten postalischen Stationen bereit zustellen, . die .im,Bereich .yoh . 
postalischen Produkten und, angebotenen Diensten eine grofiere Flexibilitat * 
aufweisen, wobei die Stationen individuell gesichert sind, auf sie in 
relativ unbeschrainkten Gebieteh zugegriffen werden kann, und die Karten an 
irgendeiner gewOnschten Stelle durch gesicherte WiederauffOllungs- 
Stationen, die von dem Ausgeber fiir gOltig erklart worden sind, 
wiederaufgefullt werden konnen. Wie beschrieben verwendet das Karten- 
automatisierte Transaktionssystem eine Karte mit einem gesicherten, sich 
darauf befindlichen Mikroprozessor, der arbeitet, um zu beststigen, dafl 
eine angeforderte Transaktion autorisiert ist, und um dann eine interaktive 
Handshake-Erkennungsprozedur mit einem in dem Wertausgabeabschnitt einer 
automatisierten Station fest vorgesehenen Mikroprozessor zu initiieren. Auf 
einen erf olgreichen Absehlufi der Handshake-Prozedur hin, Aktivieren der 
Karten-Mikroprozessor und der Ausgabeabschnitt-Mikroprozessor gleichzeitig 
die Ausgabe des angeforderten Artikels oder Wertpostens und die Debitierung 
eines autorisierten Werts von der Karte 

Eine besondere Ausfuhrungsform verwendet eine gegenseitige Handshake- 
Erkennungsprozedur, die wie folgt ausgefOhrt wirci: (1) auf eine Bestatigung 
hin, dafi eine angeforderte Transaktion autorisiert ist, ubertragt die Karte 
an die Station ein Wort, das eine zufallsmaftig erzeugte oder irgendeine 
andere Objektzahl verschlusselt mit einem ersten fest installierten 
Algorithmus und einer in der Karte gespeicherten SchlOsselzahl umfalit; 
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(2) die station decodiert die Zahl unter Verwendung eines entsprechenden 
inversen ersten Algorithraus und der Schlusselzahl; (3) die Station sendet 
an die Karte ein zweites Wort zurUck, das die decodierte Zufallszahl 
verschiasselt mit einera zweiten fest installierten Algorithmus und der 
SchlOsselzahl umfalit; (4) die Karte decodiert das zweite Wort unter 
Verwendung eines .entsprechenden inversen zweiten Algorithmus und der 
Schlusselzahl und vergleicht die decodierte Zahl mit der ursprunglich 
gesendeten; (5) wenn die Zahlen ubereinstimmen, dann debitiert der Karten- 
Mikroprozessor seinen autorisierten Betrag um den angezeigten Betrag der 
Transaktion und sendet ein Aktivierungssignal an die Station, um mit der 
Transaktion weiterzumachen und (6) auf einen Empfang des 
Aktivierungssignals hin aktiviert der Ausgabe-Mikroprozessor den 
Ausgabeabschnitt , um die Transaktion zu beenden. Das gesendete 
Aktivierungssignal kann auch durch die obigen Algorithmen oder durch ein 
ahnliches Verfahren verschlusselt und decodiert werden. 

Das oben beschriebene interaktive mit Karten automatisiert 
Transaktionssystem kann auf Porto-Meftmaschinen angewendet werden. In einer- 
Ausf ahrungsform weist eine Porto-MeBstation einen Schlitz zur Aufnahme 
einer Mikroprozessorkarte, die mit einem autorisierten Betrag ausgegeben 
wird, einen Druckkopf mit einem gesicherten Mikroprozessor, der mit dem 
Karten-Mikroprozessor in Wechselwirkung tritt, einer Tastatur, einer 
Anieige und einem Operations-Mikroprozessor , der eine eingetastete Eingabe 
des angeforderten Portobetrags annimmt, die eingetastete Eingabe anzeigt, 
die Karte fur eine Autorisierung befragt und die Portodruck-Transaktion 
initiiert und dann die Maschine fOr die nSchste Transaktion zurOcksetzt 
Oder eine Reihe von Transaktionen in einem Wiederholungsmodus ausfUhrt, 
auf. 

In einer verwandten Ausf iihrungsform weist eine Porto-Mefistation einen 
ersten Schlitz zur Aufnahme einer Benutzer-Mikroprozessorkarte, einen 
zweiten Schlitz zur Aufnahme einer postalischen Ratenkarte, einen Druckkopf 
mit einem gesicherten Mikroprozessor, eine Tastatur und andere Mittel zur 
Eingabe von Codes des Absendeorts und des Zielorts (Postleitzahlcodes) , 
Mittel zur Eingabe des Gewichts und der Portoklasse des zu versendenden 
Artikels und einen Operations-Mikroprozessor mit einem Programm zum 
Berechnen des richtigen Portos auf Grundlage der Auflistungen der 
Ratenkarte und der eingetasteten Information auf. 

Das mit Karten automatisierte postalische Transaktionssysteme kann 
einfach nicht nur auf die postalischen Produkte und Dienste des U.S. 



Postdienstes angewendet werden, sondern auch auf private Beforderer und 
Paketzustelif irmen. In einer weiteren Ausf vihrungsform weist eine 
postalische Begleitschein-Station einen dritten Schlitz zur Aufnahme einer 
Spezialdienst-Karte auf, auf der Daten gespeichert sind, aus denen die 
Station postalische und Zustellungsdienst-Information auf standardmaftigen - 
Formvorlagen drucken kann; Beispielsweise kann die Spezialdienste-Karte 
verwendet werden, um Postamt-Vorlagen, beispielsweise fiir zerti'f iziertes 
Postgut Oder eingeschriebenes Postgut, oder die Begleitscheine von privaten 
Befordererf irmen, zu bedrucken. Die Station ist auch mit einer Vollbild- 
Anzeige der Begleitschein-Vorlage versehen, fordert den Benutzer zur 
Eingabe von Information durch programmierte Cursorbewegungen auf und weist 
Bef ehlstasten zum Eingeben der Absender- und der EmpfSnger in format ion, der 
Raten- Oder Dienstklasse, der Begleitscheinnummer, der 
Bef ordererinf ormation, etc. auf. 

Als untergeordnete Merkmale konnen die Mikroprozessor-Karten 
konfiguriert werden, um verschiedene Zugrif f stypen auf die Stationen nach 
Wunsch bereitzustellen, z.B. begrenzte Anzahlen oder Typen von Benutzern in 
begrenzten Anzahlen oder Typen von Maschinen/ unbegrenzte Benutzer in ' 
begrenzten Maschinen, begrenzte Benutzer in unbegrenzten Maschinen oder 
nicht begrenzte Benutzer in nicht begrenzten Maschinen. Die verschiedenen 
Zugrif f stypen kbnnen durch Speichern von Schlusselzahlen in der Karte zur 
Identif izierung von autorisierten Benutzern und/oder Maschinen und/oder 
durch Speichern von SchlQsselzahlen in dem Stations- 

Operationsmikroprozessor zur Identif izierung von autorisierten Benutzern 
implementiert werden. Die Benutzer karten konnen zur Zeit einer Ausgabe 
hinsichtlich der BeschrSnkungen auf die Betrage und Typen von einzelnen 
Transaktionen und fiir eine voriibergehende oder perraanente Sperrung auf eine 
Erfassung eines nicht autorisierten Benutzers oder einer nicht 
autorisierten Karte hin konfiguriert werden. Ein anderes Systemmerkmal ist 
die Speicherung einer Geschichte (d.h. Aufstellung) von Transaktionen, die 
von der Karte ausgefOhrt werden, und die Neuberechnung des ubrigen Stands, 
d.h. des verbleibenden Betrags auf jede Transaktionsauf forderung hin, um 
Kartenspeicherplatz einzusparen. Ein getrennter Transaktionsdrucker kann 
verwendet werden, um einen Ausdruck der Transaktionsgeschichte der Karte zu 
ermitteln. 

Die Porto-Melistationen gemali der Erfindung sind auch mit Mitteln 
versehen, um einem Postamt oder einem Beforderer zu erm5glichen, die 
Portozeichen oder Begleitscheine, die gedruckt werden, zu autentif izieren. 
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In einer Ausf ahrungsf orm druckt der Stationsdrucker in Oder unter das 
Postzeichen eine codierte Numiner oder eine Sequenz von Markierungen 
entsprechend einem Element des Postzeichens, beispielsweise dem 
Portobetrag, der Stations-Identif ikationsnummer und/oder des 
Postleitzahlcodes des Absenders . Die Zeichen kbnnen durch Drucken einer 
magnetisch oder optisch lesbaren Farbe verschleiert oder unsichtbar gemacht 
werden, um eine Herumhantierung oder eine nicht autdriisierte Simulation zu 
verhindern. Sie kannen dann von dem Postamt oder der privaten 
BefGrdererfirma mittels einer Maschine gelesen werden, um zu bestimmen, ob 
das gedruckte Postzeichen von einem autorisierten Drucker gedruckt wurde, 
und um gleichzeitig eine Audit-Verf olgung an dem Absender bereitzustellen . 

Gemaft einer weiteren Anwendung des Systems stellt ein integriertes 
System von Mikroprozessorkarten und Stationen Transaktionsm5glichkeiten 
bereit, die eine weitverbreitete Verwendung und einen bequemen Zugriff fiir 
Benutzer bereitstellt . Der autorisierte Betrag der Benutzerkarte kann 
hinsichtlich der Gultigkeit zu Anfang uberpruft werden und von einer 
Master-Wiederauf failungskarte, die einen grbfteren autorisierten betrag 
aufweist, wiederauf gef iillt werden, vorzugsweise in Verbindung mit einer 
Supervisor-Karte, die unter einer strikten Verteilungssteuerung ausgegeben 
wird. Eine Wiederauf fOllungs-Station ist mit drei Einf Ugungsschlitzen fOr 
die drei Karten versehen und weist ein Operationsprogramm auf, um die 
Identitat der Master-Wiederauf failungskarte und der Benutzierkarte zu 
aberprUfen, um zu bestimmen, ob sie zur Verwendung in der 
Wiederauf fiillungs-Station giiltig sind. Auf eine L6schung hin muft die 
gesicherte Handshake-Erkennungsprozedur erfolgreich zwischen den 
Mikroprozessoren der Supervisor- und Masterkarten ausgefuhrt werden, um 
eine Debitierung der Masterkarte mit dem Wiederauf fullungsbetrag und eine 
Kreditierung der Benutzerkarte zur ermoglichen. Wenn die Benutzerkarte eine 
neue Karte ist, dann werden eine GiiltigkeitsOberprOf ungs-Prozedur und die 
Auswahl und die Speicherung einer Benutzer-PIN ausgefuhrt. 

Das mit Karten automatisierte Transaktionssystem weist eine breite 
Anwendbarkeit auf viele andere Typen von Kauf- oder Kredittransaktionen 
zusatzlich zu postalischen Diensten und Produkten auf. Beispielsweise kann 
es auch fOr Kreditkarten-Transaktionen, eine Inventursteuerung, 
Trachtbriefe, automatische Bargeldmaschinen oder im Grunde genommen auf 
jeden anderen Transaktionstyp angewendet werden, bei dem ein Benutzerkonto 
durch eine automatisierte Station im Austausch fOr einen Artikel oder einen 
Wertposten sicher debit iert werden muii. Das System ist insbesondere in 



Of f-line-Transaktionen vorteilhaft, bei denen verteilte Stationen, die 
keinen strikten Zugangskontrollen unterliegen, verwendet werden. 

Auf Grundlage der vorangehenden Offenbarung sind viele andere 
Peripheriemerkmale und Modif ikationen und Anderungen hinsichtlich der 
Prinzipien der Erfindung Personen, die mit automatisierten Stationen und 
Smart karten-Systemen vertraut sind, of f ensichtlich . Es ist beabsichtigt, 
daft die Ausf uhrungsf ormen und Merkinale, die hier beschrieben sind, und 
samtliche weiteren Merkmale, Modif ikationen und Variationen in dem 
zuiassigen Umfang der Erfindung, so wie er in den beigefOgten Anspriichen 
definiert ist, enthalten ist. 
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PATENTANSPRUCHE 

1. Modularer Drucker fur eine Transaktionsstation (20), die einen 
Eingabeabschnitt (31) zur Eingabe einer Aufforderung zum Drucken eines 
Wertzeichens und einen Betriebsabschnitt (30), um die Station in die Lage 
zu versetzen, das Drucken des angef orderten Wertzeichens auf einen Artikel 
auszufuhren, aufweist, dadurch gekennzeichnet , daii: 

der modulare Drucker (40) einen Druckkopf und einen speziell 
zugewiesenen Mikroprozessor (41) zum Steuern des Druckkopf s aufweist, die 
physikalisch permanent verbunden sind, so dafl an dera Druckkopf- 
Mikroprozessor (41) physikalisch nicht herumhantiert werden kann, ohne den 
Druckkopf zu deaktivieren; 

der modulare Drucker in der Station (20) entfernbar angebracht ist; 

und 

der modulare Drucker eine mit dem Druckkopf -Mikroprozessor (41) 
gekoppelte Schnittstelle umfaftt, um eine operative Datenpfadverbindung zu 
dem Stations-Betriebsabschnitt (30) herzustellen, um ein Druckbefehlssignal 
von der Station (20) zu empfangen. 

2. Modularer Drucker nach Anspruch 1, dadurch gekennzeichnet, dafi 
ein erster Farbvorrat zum ZufOhren einer sichtbaren vom Menschen lesbaren 
Farbe an den Druckkopf vorgesehen ist, ein zweiter Farbvorrat zum ZufOhren 
einer unsichtbaren von einer Maschine lesbaren Farbe an den Druckkopf 
vorgesehen ist, und der Druckkopf -Mikroprozessor (41) ein gespeichertes 
Programm zum Steuern des Druckkopfs auf einen Empfang eines 
Druckbefehlssignals von der Station hin umfalit, um ein sichtbares Zeichen 
mit der sichtbaren Farbe von dem ersten Farbvorrat zu drucken, um einen 
Autentif izierungscode abzuleiten, der in einzigartiger Weise dem sichtbaren 
Zeichen entspricht, und um den Autentif izierungscode als ein unsichtbares 
Zeichen mit unsichtbarer Farbe von dem zweiten Farbvorrat zu drucken, 
wodurch das gedruckte Zeichen danach durch einen Maschinen-Lesevorgang des 
unsichtbaren Autentif izierungscodes und durch ein Vergleichen dieses Codes 
mit dem sichtbaren Zeichen als authentisch verifiziert werden kann. 

3. Modularer Drucker nach Anspruch 2, dadurch gekennzeichnet, daft 
der Druckkopf-Mikroprozessor (41) ein gespeichertes Sicherheitsprogramm 
umfafit, um zu priifen, ob das von der Station (20) empfangene 
Druckbefehlssignal giiltig ist, und um den Druckkopf in die Lage zu 



versetzen, nur dann zu drucken, wenn das Druckbef ehlssignal fur gultig 
befunden worden ist . 

4. Modularer Drucker nach einem der AnsprOche 2 und 3, dadurch 
gekennzeichnet , dafi das zu druckende sichtbare Zeichen ein Postzeichen mit 
einem Portobetrag ist und der Druckkopf-Mikroprozessor (41) betreibbar ist, 
uin das gespeicherte Programm auszufiihren, urn einen Autentif izierungscode zu 
erzeugen, der in einzigartiger Weise dem zu druckenden Portobetrag 
entspricht. 

5. Modularer Drucker nach einem der AnsprOche 2 und 3, dadurch 
gekennzeichnet, dafi das zu druckende sichtbare Zeichen ein Postzeichen mit 
einem Portobetrag ist und der Druckkopf-Mikroprozessor (41) betreibbar ist, 
urn das gespeicherte Programm auszufOhren, um den Portobetrag als einen 
-Strichcode (83a, 83b) zu verschlOsseln und ; den Strichcode . als den 
unsichtbaren Autentif izierungscode mit dem Postzeichen zu drucken. 

6. Transaktionsstation (20), umfassend; 

einen Eingabeabschnitt (31) zum Eingeben einer Aufforderung zum 
Drucken eines Wertzeichens; . , : , . . 

einen Betriebsabschnitt (30), urn die Station in die' Lage zu versetzen;' 
das Drucken des angeforderten Wertzeichens auf einen Artikel auszufOhren; 
und gekennzeichnet durch " 

einen modularen Drucker, der entfernbar in der Station (20) angebracht 
ist und der einen Druckkopf und einen speziell ziigewiesenen Mikroprozessor 
(41) zum Steuern des Druckkopf s, die physikalisch permanent 
zusammengebunden sind, so dafl an dem Druckkopf-Mikroprozessor (41) ohne 
Deaktivieren des Druckkopfs physikalisch nicht herumhantiert werden kann, 
und eine mit dem Druckkopf-Mikroprozessor (41) gekoppelte Schnittstelle zum 
Herstellen einer operativen Datenpf adverbindung zu dem Stations- 
Betriebsabschnitt (30) zum Empfangen eines Druclcbefehlssignals davon 
umfaiit . 

7. Transaktionsstation nach Anspruch 6, dadurch gekennzeichnet, 
dafl ein erster Farbvorrat zum Zufiihren einer sichtbaren vom Menschen 
lesbaren Farbe an den Druckkopf vorgesehen ist, ein zweiter Farbvorrat zum 
Zufiihren einer unsichtbaren von einer Maschine lesbaren Farbe an den 
Druckkopf vorgesehen ist und der Druckkopf-Mikroprozessor (41) ein 
gespeichertes Programm zum Steuern des Druckkopfs auf einen Empfang eines 
Druckbef ehlssignals von der Station hin umfaBt, urn ein sichtbares Zeichen 
mit sichtbarer Farbe von dem ersten Farbvorrat zu drucken, urn einen 
Autentif izierungscode abzuleiten, der in einzigartiger Weise dem sichtbaren 



Zeichen entspricht, und um den Autentif izierungscode als ein unsichtbares 
Zeichen mit unsichtbarer Farbe von dem zweiten Farbvorrat zu drucken, 
wodurch das gedruckte Zeichen durch einen Maschinen-Lesevorgang des 
unsichtbaren Autentif izierungscodes und durch Vergleichen dieses Codes mit 
dem sichtbaren Zeichen danach als authentisch verifiziert warden kann. 

8. . Transaktionsstation nach Anspruch 7, dadurch gekennzeichnet, 
dafi der Druckkopf-Mikroprozessor (41) ein gespeichertes Sicherheitsprogramm 
umfaftt, um zu prOfen, ob das von der Station (20) empfangene 
Druckbefehlssignal gultig ist, und um den Druckkopf in die Lage zu 
versetzen, nur dann zu drucken, wenn das Druckbefehlssignal als giiltig 
befunden worden ist. 

9. Transaktionsstation nach einem der AnsprOche 7 und 8, dadurch 
gekennzeichnet, daft das zu druckende sichtbare Zeichen ein Postzeichen mit 
einem Portobetrag ist, und der Druckkopf-Mikroprozessor (41) betreibbar 
ist, um das gespeicherte Programm auszufuhren, um einen 

Autentif izierungscode zu erzeugen, der in einzigartiger Weise dem zu 
druckenden Portobetrag entspricht. 

10. Transaktionsstation nach einem der AnsprOche 7 bis 9, dadurch 
gekennzeichnet, dali das zu druckende sichtbare Zeichen ein Postzeichen mit 
einem Portobetrag ist, und der Druckkopf-Mikroprozessor (41) betreibbar 
ist, um das gespeicherte Programm auszufiihren, um den Portobetrag als einen 
Strichcode (83a, 83b) zu verschlOsseln und den Strichcode als den 
unsichtbareii Autentif izierungscode mit dem Postzeichen zu drucken. 

11. Transaktionsstation (20) nach einem der AnsprOche 6 bis 10, 
umfassend eine Einrichtung zur Aufnahme einer Benutzerkarte (10) mit einem 
Speicher und einem Mikroprozessor (60) zum AusfOhren von gesicherten 
Transaktionen, bei denen ein Artikel oder ein Wertposten ausgegeben und ein 
Kontostand in dem Speicher debitiert wird. 

12. Verwendung eines modularen Druckers, wie in einem der AnsprOche 
1 bis 5 beansprucht/ in einer Transaktionsstation, 
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